Příspěvky

1381

Sítě / Re:Mikrotik wifi clients vs FreeRadius

« kdy: 13. 01. 2017, 18:22:05 »

ze nebudu muset povolovat MAC adresy na 10 mistech, ale centralne na Radiusu, kde se budou sbihat pozadavky ze vsech access pointů

Apropo, počítej s tím, že jsou mobily/tablety, které po každém resetu si vygenerují novou MAC adresu v rámci security proti sledování, takže tě možná někteří budou celkem nahánět/proklínat až zjistí, že toto chování nejde vypnout. Pokud třeba chceš dělat to, že uživatele ti nahlásí MAC adresy krabiček a každému dáš jeho WPA/WPA2 PSK klíč spojený jen s daným seznamem MAC adres, což je pěkná vychytávka u Mikrotiku, kdy ten klíč můžu posílat z Radiusu do APčka na základě MAC adresy, ale rozbíjí to ta dynamická MAC adresa...
Dále bych zvážil spojení těch 10 APček pomocí CAPsMAN funkce Mikrotiku a pak vše nastavuješ v jednom místě a APčka se tím řídí (a CAPsMAN to má buď namláceno v sobě nebo to žere z Radiusu).

kdybych mel vsechny AP od mikrotiku uz davno bych to resil jinak, ale je to smesice ruznych zarizeni

1382

Sítě / Re:Mikrotik wifi clients vs FreeRadius

« kdy: 13. 01. 2017, 17:48:20 »

chtel bych docili stavu ze i presto ze user zada identitu a heslo, ale nema MAC v seznamu Radiusu, neprijme ho to

a to ma aky zmysel toto?

ze nebudu muset povolovat MAC adresy na 10 mistech, ale centralne na Radiusu, kde se budou sbihat pozadavky ze vsech access pointů

1383

Sítě / Re:Mikrotik wifi clients vs FreeRadius

« kdy: 13. 01. 2017, 15:16:25 »

Ahoj,
pokouším se wifi klienty Mikrotiku ověřovat pomocí radiusu (jen na základě MAC)

Nechcete si rovnou zapnout WEP? Usetril byste si spoustu prace.

tento problem jsem vyresil, bylo to zpusobeno ze na Mikrotiku jsem mel na EAP nastaveno TLS namisto passthrough
ted ale hledam reseni na radiusu aby pustil jen klienty s MAC patricnou addressou, protoze ted Radius prijme vsechny kteri znaji identitu a heslo
chtel bych docili stavu ze i presto ze user zada identitu a heslo, ale nema MAC v seznamu Radiusu, neprijme ho to

1384

Sítě / Mikrotik wifi clients vs FreeRadius

« kdy: 13. 01. 2017, 14:15:19 »

Ahoj,
pokouším se wifi klienty Mikrotiku ověřovat pomocí radiusu (jen na základě MAC)

Radius log:
Fri Jan 13 14:04:27 2017 : Auth: Login OK: [50:60:22:16:16:16/] (from client clients port 0 cli 50-60-22-16-16-16)

Mikrotik log:
14:04:30 wireless,info 50:60:22:16:16:16@wlan2: connected
14:04:30 wireless,info 50:60:22:16:16:16@wlan2: disconnected, 802.1x authentication failed

zatím se mi nedaří se připojit

1385

Server / Re:RapidSSL a Android

« kdy: 13. 01. 2017, 13:17:43 »

pokud je ten Certifikát vydaný od GeoTrust, fungovat to bude jak má
pokud ale je ten certifikát vydaný přímo RapidSSL, tak tato autorita třeba v Android 7 není

klikni si v prohlížeči na detail certifikatu a uvidíš kdo ho vydal

1386

Windows a jiné systémy / IIS - import SSL certifikatů bez requestu

« kdy: 12. 01. 2017, 15:32:53 »

Ahoj,
na linuxovem stroji jsem vytvořil request na SSL certifikaty a poté obdržel  certifikaty *.crt. (Apache, IIS, NGIX,etc)
Lze tyto certifikaty do Microsoft ISS naimportovat bez toho jejich průvodce, který to dělá pomocí requestu?

díky

1387

Windows a jiné systémy / Re:Má Linux nějakou vychytávku, která není ve Windows?

« kdy: 10. 01. 2017, 18:14:57 »

přístup na síťové složky přes drtivou většinu protokolů bez nutnosti instalace aplikací třetích stran.
SAMBA, WindowsShare, WebDAV, SCP, SSH, FTP, etc a to přímo v defaultních file manažerech
tohdle wokna nemají

1388

Sítě / UBNT AirRouter HP - add MAC via SSH

« kdy: 10. 01. 2017, 17:15:13 »

Ahoj,
snažím se na zařízení UBNT AirRouter HP přidat do ACL mac address přes ssh.
Na stránkách UBNT jsem našel příkaz:
iwpriv "ath0" add mac 00:11:22:33:44:55
nevrátí to žádnou chybu, ale když se po provedení tohoto příkazu podívám přes web zařízení do ACL, MAC adresu tam nevidím.

máte někdo zkušenost jak na to?
díky

1389

Desktop / Re:KDE - Dolphin - network folder sftp

« kdy: 09. 01. 2017, 15:52:09 »

SOLVED:
na cílovém/vzdáleném místě nebyl dostatek místa

1390

Desktop / Re:KDE - Dolphin - network folder sftp

« kdy: 09. 01. 2017, 15:14:14 »

zkousim to i v terminalu:
kwrite dolphin sftp://192.168.1.7/var/www/form-conditions.js
při pokusu o uložení a následném zobrazení chyby se do terminalu vrátí:
kwrite(5041) KSharedUiServerProxy::KSharedUiServerProxy: kuiserver registered

1391

Desktop / KDE - Dolphin - network folder sftp

« kdy: 09. 01. 2017, 14:52:59 »

celé měsíce vše fungovalo v přádku
po dnešním restartu stroje se sice do vzdálené složky připojím, otevřu soubor, provedu v něm změnu a při snaze to uložit:
process for the sftp://192.168.1.7 protocol died unexpecedly

nemáte s tím někdo zkušenosti?

1392

Distribuce / Re:CENTOS-problém s ethernet síťovou kartou

« kdy: 09. 01. 2017, 14:48:23 »

po instalaci se nedaří získat IP adresu z DHCP

Znamena to, ze pri nastaveni staticke adresy to chrochta?

nefunguje ani se statickou IP

1393

Hardware / Re:problém s USB porty

« kdy: 09. 01. 2017, 13:30:29 »

Ahoj,
nainstaloval jsem Debian 8.6 (3.16.0-4-amd64) na stroj kde jsou 6x USB 2.0 a 2x USB3.0
ale fungují pouze USB 3.0
je to defaulní chování novějších kernelů?

puvodne tam byl debian 6 a vsechny porty fungovali spravne

1394

Hardware / V Debianu fungují jen porty USB 3.0

« kdy: 09. 01. 2017, 13:25:04 »

Ahoj,
nainstaloval jsem Debian 8.6 (3.16.0-4-amd64) na stroj kde jsou 6x USB 2.0 a 2x USB3.0
ale fungují pouze USB 3.0
je to defaulní chování novějších kernelů?

1395

Distribuce / Re:CENTOS-problém s ethernet síťovou kartou

« kdy: 09. 01. 2017, 11:28:50 »

zjišťuji, že s touto síťovkou má problém i debian