Příspěvky

361

Server / Re:FreeRadius - nasměrování klienta na konkrétní DHCP

« kdy: 01. 11. 2018, 11:52:58 »

DHCP server mám jeden, a ten má měkolik poolů, ne nadarmo to bylo vymyšleno
V síti několik subnetů?...ano, to je pro mne nejrozumější a inteligentní řešení, opět to někdo nevymyslel nadarmo...
Ty už ty hňupe zalez do kanaálu a raději nevylízej :_)

362

Server / Re:FreeRadius - nasměrování klienta na konkrétní DHCP

« kdy: 31. 10. 2018, 21:47:57 »

Nu, DHCP relay je informace, kterou dostane RADIUS server, aby podle ni vymyslel parametry, co má vrátit dotazujícímu se DHCP klientu. DHCP relay agent sub info přidává do DHCP dotazu příslušný DHCP relay agent poslouchající někde na síti, který zachytil DHCP požadavek.
Rozhodně to není parametr v odpovědi od RADIUS serveru, ale informace pro DHCP nebo RADIUS server, aby podle toho něco vrátil. Přesněji máš někde běžící na switchích nebo něčem DHCP relay agenta, ten při příjmu DHCP požadavku jej přepošle na nastavneý DHCP server a případně přidá do dat DHCP relay agent informaci a toto pošle na DHCP server. Pokud je DHCP server nastaven, že to má poslat na nějaký RADIUS server, tak to tam pošle a čeká, co dostane zpět, a to vrací zpět klientovi.
Pokud mluvíš o Mikrotikách, tak v nich je to v /ip dhcp-relay set add-relay-info=yes relay-info-remote-id=XXX
Jinak, co se týče FreeRADIUSu, tak nevím aktuálně, ale dříve v requestech DHCP option 82, subopt 2 (DHCP-Relay-Remote-ID) ignoroval a neuměl zpracovat, ale snad už to tam opravili a jde podle toho selectovat.

díky..toto už mě směruje ke konrétním věcem
já to ale nakonec vyřeším tak, že vytvořím virtuální ESSID a to bude požadavky směrovat do extra DHCP poolu

A Vy dva kundihvízdi (lol pirae a samalama) neplýtvejte energii, Vy dva svou egoistickou arogancí jen potvrzujete jak jsou česká fóra marná. :]

363

Server / Re:FreeRadius - nasměrování klienta na konkrétní DHCP

« kdy: 31. 10. 2018, 18:04:41 »

To je pěkné, že ho používáš. Bohužel bez pochopení základního principu fungování DHCP je to zcela k hovnu - jinak by ses na takovou pitomost ani neptal.

projednu Tě prosím, nesnaž se mít poslední slovo pokud nemáš zájem poradit!
Prosím nevšímej si mě a oba budeme mít klid.

364

Server / Re:FreeRadius - nasměrování klienta na konkrétní DHCP

« kdy: 31. 10. 2018, 17:29:00 »

František Ryšánek:
Radius protokol naslouchá na WI-FI interface na routrech Ubnt a Mikrotik

365

Server / Re:FreeRadius - nasměrování klienta na konkrétní DHCP

« kdy: 31. 10. 2018, 16:49:58 »

blablabla..
Fóra jsou právě od toho aby si lidi poradili když někdo něčemu nerozumí, nebo se sem lidi chodí jen vytahovat?!
Já FreeRadius používám 2 roky a funguje mi to a je mi jedno, že mi nějakej louda jako Ty tvrdí, že tomu nerozumím.

Já se jen opět ptám, zda někdo ví, jak šikovně nastavit attribut DHCP-relay, zdali vůbec existuje.
Pokud to nevíš a nebo nechceš poradit "lůze" jen pro své ego...vyfič a drž mordu!

366

Server / Re:FreeRadius - nasměrování klienta na konkrétní DHCP

« kdy: 31. 10. 2018, 13:01:15 »

Takhle se to opravdu nedělá. Zkus Google: 802.1x, RADIUS, VLAN assignment.

děkuji,
btw: mým cílem je zanášet informace do českého fóra, tedy v češtině, proto to dávam sem

367

Server / FreeRadius - nasměrování klienta na konkrétní DHCP

« kdy: 31. 10. 2018, 12:29:46 »

Ahoj,
dá se nastavit aby FreeRadius odkázal stanici na konkrétní DHCP server?
Chtěl bych vytvořit profil, který by zajistil, že všichni kdo se do něj přihlásí dostanou IP z určeného subnetu.

368

Studium a uplatnění / Re:Jak byste vyřešili situaci, kdy stát úplně znemožnil OSVC spolupráci v IT

« kdy: 29. 10. 2018, 09:19:41 »

Nebudu zde psát něco co už napsal Coffeman.
Vídím to naprosto stejně jako on.
Já kdybych byl odborník/expert, tak jsem z této země již dávno pryč.
Stačí si porovnat, jak se chovají lidi na místních fórech viz tady root a zahraniční.

369

Server / Re:FreeBSD - /etc/rc.local

« kdy: 25. 10. 2018, 09:58:31 »

pokud nemáte chuť poradit, nezasírejte prosím vlákno Vašimi výkřiky!
děkuji

370

Server / Re:FreeBSD - /etc/rc.local

« kdy: 25. 10. 2018, 08:45:24 »

Nevím jestli jsem idio,t vím jen, že jsem se přišel slušně zeptat a o prudiče a machry nestojím.
Pokud jseš teda opak idiota, tak mi vysvětli toto:

Kód: [Vybrat]

# ps -aux | grep snort
root       1475  2.0  5.5 451120 105580  -  Rs   17:42    13:31.28 /usr/local/snort/bin/snort -D -q -i bridge0 -c /usr/local/snort/etc/snort/snort.lua  
root       3407  0.0  0.0    408    324  1  R+   08:44     0:00.00 grep snort  

# /usr/local/etc/rc.d/snort status
/usr/local/etc/rc.d/snort: DEBUG: pid file (/var/run/snort_bridge0.pid): not readable.
/usr/local/etc/rc.d/snort: DEBUG: checkyesno: snort_enable is set to YES.
snort is not running.

371

Server / Re:FreeBSD - /etc/rc.local

« kdy: 25. 10. 2018, 00:30:51 »

Ano, zlikvidovat si fungující síť je základ chápání. Už jsi skoro v cíli, vytrvej!!!   

Pro Tvou smůlu síť mi nadále bezchybně funguje.
Už nemáš co říct, tak prosím nezasírej forum a vyfič.
Od této chvíle na Tebe již nereaguji.

372

Server / Re:FreeBSD - /etc/rc.local

« kdy: 25. 10. 2018, 00:18:48 »

Už jsem ti psal, ať si nainstaluješ Suricatu z balíčku - je tam několik odstavců návodu, jak to automaticky spouštět v různých režimech včetně inline. Jako  bonus to (narozdíl od Snortu) umí multithreading, už několik let ve stabilních verzích.

Proč kompiluješ a instaluješ obskurní beta verze něčeho, čemu evidentně nerozumíš, nad tím fakt zůstává rozum stát.

protože mě baví expirementovat a na základě těch trablů se učit ty věci chápat, já k učení potřebuji nutně praxi, né jen učebnici
nejsem člověk co dostal od vesmíru talent, proto si potřebuju nabít hubu abych pochopil jádro pudla

373

Server / Re:FreeBSD - /etc/rc.local

« kdy: 25. 10. 2018, 00:08:10 »

já si na experta nehraju, nemachruju jako ty, naštěstí mám čas laborovat a díky tomu se učit
ty si pruď dál, jen ukazuješ svou slabost...skutečnej expert dokáže věcně poradit, minimálně nasměrovat....
zaklínadla o studování nejsou podstatou fóra.... raději nezasírej vlákna když nemáš zájem poradit
ZDAR!

374

Server / Re:FreeBSD - /etc/rc.local

« kdy: 24. 10. 2018, 23:55:52 »

Ty jsi skutečně výstavní exot - co chceš s tím Snortem dělat, když neumíš ani tu věc zprovoznit? To není "install-and-forget" záležitost" pro lamery tvého typu. Teda minimálně pokud není cílem zlikvidovat internetové připojení - v tom případě to zvládneš i ty.

 

kdyby jsi to sám věděl, tak by jsi poradil, ale víš kulový a jen prudíš
by the way: já tu věc zprovoznil, jediné co řeším je autostart po rebootu ty šulinova vodo

375

Server / Re:FreeBSD - /etc/rc.local

« kdy: 24. 10. 2018, 23:22:15 »

a ja sa este raz pytam, kde vidis problem s pidfilom, kvoli ktoremu ti to udajne nefunguje?

pro jistotu jsem jako root spustil:

Kód: [Vybrat]

sh -x /usr/local/etc/rc.d/snort start

a vidím, že je tam problém:
+ debug 'pid file (): not readable.'
viz: https://bpaste.net/show/bd2784fdcee2 on line:554-559