[Mono]

Idézet: charlie - Dátum: 2008. febr. 16., szombat - 21:31

jovo hetre van beutemezve a radiusos dolog.

openwrt-re mintha lattam volna ldap csomagot, bár az lehet szerver volt.

de azt mindenkepp meg lehet oldani, hogy ldap-ban tarolt usereket radiuson keresztul, esetleg kezdesnek: http://www.slackware.hu/node/443

Kíváncsian várom, mit sikerül vele elérned! Próbálkozom vele én is, bár vannak egyéb teendõk.
Linket köszi, jó a doksi, de én a tanúsítványos dolgot elkerülném, ha mód van rá: külföldi vendégek számára nem akarok nagyon tanúsítvány telepítésekkel bíbelõdni. Ismerkedem még a lehetõségekkel és a lehetõ legnagyobb biztonsággal inkább valami jelszavas megoldást szeretnék.

Az LDAP egyelõre másodlagos, de a végcél az lenne.

[charlie]

ha radiuson keresztul kell hitelesiteni, akkor az a usernel a windows (esetleg linux) oldalan hogy jelenik meg?
most be kell pötyögni ugye a wpa jelszot, ha radiusvan akkro lesz egy usernév plusz jelszo ablak, vagy hogy?

[Mono]

Idézet: charlie - Dátum: 2008. febr. 17., vasárnap - 20:41

ha radiuson keresztul kell hitelesiteni, akkor az a usernel a windows (esetleg linux) oldalan hogy jelenik meg?
most be kell pötyögni ugye a wpa jelszot, ha radiusvan akkro lesz egy usernév plusz jelszo ablak, vagy hogy?

Én passzolnám a választ - egy hajóban evezünk.
Van egy MAC address tippem, miszerint vagy eleve a MAC address lesz(lehet?) a login név/jelszó, vagy esetleg a login név... - ekkor csak a jelszót kell/lehet megadni. Ez már önmagában is lehet egy biztonság, vagy akár komoly korlát

[charlie]

a legtutibb az volna, ha a tartományi nevevel és jelszavaval léphetne be a user.

[Mono]

Idézet: charlie - Dátum: 2008. febr. 18., hétfõ - 13:30

a legtutibb az volna, ha a tartományi nevevel és jelszavaval léphetne be a user.

Ilyet láttam valamelyik doksiban, amikor neten keresgéltem.

1) Szerintem jobb lenne ezt odaát, az általam felhozott RADIUS topikban folytatni, ne itt offoljunk ezzel

2) Teljes megoldást nem jelenthet, mert lehet, hogy kellene olyan account is, akit amúgy a tartományba nem biztos, hogy felvennél, nem - Mindezek által gondolkoztam picit a dolgon - mennyire tartod biztonságosnak, hogy ha már a WiFi-hez hozzá tudott férni, akkor gyakorlatilag a tartományvezérlõhöz is :confused: - lehet, hogy én inkább külön felhasználónevet/jelszót osztanék ki a WiFi-re, mint ami a tartományvezérlõn van. Ne adj' Isten felnyomja a WiFi-t a ház elõtti parkolóból, akkor küzdjön már meg a tartományba jutásért is...    :Ð

[charlie]

hát, figy, most vagy van kulon jelszo a wifihez, amit mindig elfelejtenek, stb, vagy hasznaljak ua. és kész.

azért wpa-t nem torogetnek nem? nomeg az epuletbol nem igen megy ki a jel, éljen a vasbeton.

fel lehet venni radiusba olyan usert akivel wifire be tud lépni, de tartományba más nincsen bent.

[Mono]

Idézet: charlie - Dátum: 2008. febr. 18., hétfõ - 14:34

hát, figy, most vagy van kulon jelszo a wifihez, amit mindig elfelejtenek, stb, vagy hasznaljak ua. és kész.

Így van, ebben igazad van.

Idézet

azért wpa-t nem torogetnek nem? nomeg az epuletbol nem igen megy ki a jel, éljen a vasbeton.

Hát, elvileg nem, de úgy vagyok vele, ha már a WiFi-hez RADIUS-t húzok fel, akkor minél biztosabb legyen. Nálunk sok esetben ilyen "kati/kati" bonyolultságú a belépés a szerver felé, ennél azért komolyabbat adnék a WiFi-hez
Oldalra viszont elég jól elmegy a WiFi jelünk, közvetlen le, fel nem nagyon, de a szemközti házból már valószínûleg érezhetõ lehet(ne) a jelünk - mi legalábbis látjuk az õ hálójukat, ebbõl gondolom

Idézet

fel lehet venni radiusba olyan usert akivel wifire be tud lépni, de tartományba más nincsen bent.

Fel, persze, de ez esetben én úgy voltam vele, hogy a RADIUS vegyen LDAP-ból felhasználót, mert a tartományhoz a felhasználóim szintén abban vannak. Persze vehetek fel LDAP-ba olyan fekhasználót is, akinek nincs joga tartományba lépni, vagy mellé hozhatok létre egy másik adatbázist, akár MySQL-t.
Viszont nálunk a legtöbb user vezetékes hálót használ. Aki WiFi-re menne, az már többet tud, annak talán nem nagy gond megjegyeznie egy olyan jelszót, mely csak WiFi-s jelszó.

[arhus]

Üdv!
Érdekes dolog:
Amit szeretnék összehozni, az egy captive portal, de kihagyva az ien wifidog, stb dolgokat.
Találtam egy ilyet:
http://forum.openwrt...ic.php?id=10022
Kérdésem, hogy mi a véleményetek errõl, mivel most csöppentem csak bele az openwrt-be és nem akarok belekontárkodni....

[kristofg]

Sziasztok!

Lenne egy kérdésem. Nemrég vettem egy d-link dir-300-as routert. Felraktam rá az Openwrt-t. Fel is ment. Elsõ próbálkozásomra be is jött a beállító web felület a 192.168.1.1 címen. Azonban egy idõ után már nem jött be az oldal többet. Annyira, hogy a 192.168.1.1-es cím ha pingelem nem válaszol. Telnettel a 9000-es porton keresztül sem tudok rácsatlakozni. Van valami ötlet, hogy mit szúrhattam el. Már annak is örülnék ha valahogyan alaphelyzetbe lehetne állítani a router, hogy tudjak csatlakozni rá telnettel.

Választ elõre is köszi!

[Jahno]

Idézet: kristofg - Dátum: 2009. máj. 22., péntek - 22:23

be is jött a beállító web felület a 192.168.1.1 címen. Azonban egy idõ után már nem jött be az oldal többet. Annyira, hogy a 192.168.1.1-es cím ha pingelem nem válaszol.

Más IP-t adtál alá, és DHCP gondolom le lett tiltva.

[kristofg]

Idézet: Jahno - Dátum: 2009. máj. 23., szombat - 0:43

Más IP-t adtál alá, és DHCP gondolom le lett tiltva.

Szóval akkor a telnet részét nem lehet elszúrni a routernek? Annak mennie kell csak másik ip címen.
Van módszer a router ip cím kiderítésére?

[Barnabi]

Megköszönném ha valaki tudna nekem segiteni a következõben:

Nem vagyok egy linux guru csak ismerkedésnél tartok, jelenleg épp foneran openwrt-vel.
A problémám az, hogy fel szeretnék csatolni egy megosztott mappát ami win 7 alatt lenne ntfs partició.
Telepitettem ezen csomagot openwrt-be kmod-fs-ntfs 2.6.26.5-atheros-1 vagy van még ezis ntfs-3g 1.2531-1 nemtudom melyik jobb. Nah most a win7 pc és a fonera között van még egy router igy megoldható vagy azonos alhálózaton kell lennünk? Kb. a helyzetet felvázoltam, ha valami info kell még akkor csak kérdezzen a segíteni kívánó

[Barnabi]

Haladtam...feltelepitetem ezt a cifs csomagot és most itt tartok:

root@OpenWrt:~# mount -t cifs //192.168.5.154/users /mnt/share -o unc=\\\\192.16
8.5.154\\users,ip=192.168.5.154,user=xxx,pass=yyy,dom=workgroup

erre:

mount: mounting \\192.168.5.154\users on /mnt/share failed: Permission denied

Mi lehet a baj? :confused:

[speeedfire]

Üdv!

Openwrt-vel kapcsolatos cikkeim itt tekinthetők meg! => http://tothszabi.info
Telepítés, beállítás, konfigurálás. Kellemes olvasgatást mindenkinek.

Speeed

[rgobolos]

Sziasztok!
Kissé döglöttnek látszik a téma, de azt hiszem ide tartozik a kérdésem.
szeretnék egy 1043-as router 12.09 openwrt-vel használni, torrentre, fájlmegosztásra.. 10.03-al sikerült már ezt megcsinálnom, de ezzel nem akar menni.
ha kézzel csatolom a dolgokat, akkor megy rendben, de a scriptek, amiket csinálok, nem hajlandóak lefutni.

arra kérnélek benneteket hogy mondjátok meg hol hibázok mert nem tudok rá jönni.

ez történik a routerrel az elejétől:

opkg update

opkg install nano
opkg install mc
opkg install qos-scripts luci-app-qos
opkg install ddns-scripts luci-app-ddns


opkg update
opkg install fdisk
opkg install kmod-usb2 kmod-usb-storage kmod-usb-core kmod-scsi-core
opkg install ntfs-3g
opkg install kmod-fs-ext4 kmod-loop e2fsprogs
opkg install swap-utils
opkg install block-mount block-hotplug

rm /bin/mount
rm /bin/umount

opkg update
opkg install mount-utils

insmod ext4
insmod loop

mkdir /mnt/hdd
mkdir /mnt/loopdisk
mkdir /mnt/hevero


nano /etc/init.d/hdd.a

##########

#!/bin/sh /etc/rc.common
START=65
STOP=30

#mount UUID=3e3efa39-0506-455b-b04c-89fa6353cab3 /mnt/hdd

start()
{
echo -n "Testing USB Partition: "

e2fsck -p /dev/scsi/host0/bus0/target0/lun0/part1 & sleep 5
echo -n "Mounting USB drive: "
mount -o rw,noatime /dev/sda3 /mnt/hdd

echo -n "Starting hdd aplications: "

#/etc/init.d/lighttpd start
#/etc/init.d/samba start
#/etc/init.d/vsftpd start
#/etc/init.d/vnsatat start
#/etc/init.d/minidlna start
#/etc/init.d/transmission start

echo "Done."
}

stop()
{

echo -n "Closing hdd aplications: "

#/etc/init.d/transmission stop
#/etc/init.d/lighttpd stop
#/etc/init.d/samba stop
#/etc/init.d/vsftpd stop
#/etc/init.d/vnsatat stop
#/etc/init.d/minidlna stop

echo -n "Umounting USB drive: "
sync
sync
umount -l /dev/sda3
echo "Done."
}

restart()
{

stop
start

}

##########


nano /etc/init.d/loopdisk.a

##########

#!/bin/sh /etc/rc.common
START=65
STOP=29

#mount -o loop -o rw,noatime UUID=cf620a92-68d9-4df6-9224-28ddbd294d92 /mnt/loopdisk

start()
{
echo -n "Testing USB Partition: "
e2fsck -p /dev/sda1 & sleep 5
echo -n "Mounting ext3 loopdisk: "
mount -o loop -o rw,noatime /dev/sda1 /mnt/loopdisk
opkg-link mount /mnt/loopdisk
echo "Done."
}

stop()
{
echo -n "Umounting ext3 loopdisk: "
sync
umount -lf /dev/sda1
echo "Done."
}

restart()
{
stop
sleep 5
start
}

##########


nano /etc/init.d/swap.a

##########

#!/bin/sh /etc/rc.common
START=64
STOP=40
start()
{
echo -n "Enable swap: "

swapon /dev/sda2

echo "Done."
}
stop()
{
echo -n "Disable swap: "

swapoff /dev/sda2

echo "Done."
}
restart()
{
stop
sleep 5
start
}

##########


nano /etc/init.d/hevero

##########

#!/bin/sh /etc/rc.common
START=66
STOP=30

#mount -t ntfs-3g UUID=5450BCFD50BCE6C0 /mnt/hevero

start()
{
#echo -n "Testing USB Partition: "
#ntfsfix /mnt/sda1 & sleep 5
echo -n "Mounting USB drive: "
mount -t ntfs-3g -o rw,noatime /mnt/sda1 /mnt/hevero
echo "Done."
}

stop()
{

echo -n "Umounting USB drive: "
sync
sync
umount -l /mnt/hevero
echo "Done."
}

restart()
{

stop
start

}


##########


nano /etc/init.d/hdd.b

##########

#!/bin/sh /etc/rc.common
START=66
STOP=30

#mount UUID=3e3efa39-0506-455b-b04c-89fa6353cab3 /mnt/hdd

start()
{
echo -n "Testing USB Partition: "

e2fsck -p /dev/scsi/host0/bus0/target0/lun0/part1 & sleep 5
echo -n "Mounting USB drive: "
mount -o rw,noatime /dev/sdb3 /mnt/hdd

echo -n "Starting hdd aplications: "

#/etc/init.d/lighttpd start
#/etc/init.d/samba start
#/etc/init.d/vsftpd start
#/etc/init.d/vnsatat start
#/etc/init.d/minidlna start
#/etc/init.d/transmission start

echo "Done."
}

stop()
{

echo -n "Closing hdd aplications: "

#/etc/init.d/transmission stop
#/etc/init.d/lighttpd stop
#/etc/init.d/samba stop
#/etc/init.d/vsftpd stop
#/etc/init.d/vnsatat stop
#/etc/init.d/minidlna stop

echo -n "Umounting USB drive: "
sync
sync
umount -l /dev/sdb3
echo "Done."
}

restart()
{

stop
start

}

##########


nano /etc/init.d/loopdisk.b

##########


#!/bin/sh /etc/rc.common
START=65
STOP=29

#mount -o loop -o rw,noatime UUID=cf620a92-68d9-4df6-9224-28ddbd294d92 /mnt/loopdisk

start()
{
echo -n "Testing USB Partition: "
e2fsck -p /dev/sdb1 & sleep 5
echo -n "Mounting ext3 loopdisk: "
mount -o loop -o rw,noatime /dev/sdb1 /mnt/loopdisk
opkg-link mount /mnt/loopdisk
echo "Done."
}

stop()
{
echo -n "Umounting ext3 loopdisk: "
sync
umount -lf /dev/sdb1
echo "Done."
}

restart()
{
stop
sleep 5
start
}

##########


nano /etc/init.d/swap.b

##########

#!/bin/sh /etc/rc.common
START=64
STOP=40
start()
{
echo -n "Enable swapfile: "

swapon /dev/sdb2

echo "Done."
}
stop()
{
echo -n "Disable swapfile: "

swapoff /dev/sdb2

echo "Done."
}
restart()
{
stop
sleep 5
start
}

##########

chmod a+x /etc/init.d/swap.a
/etc/init.d/swap.a enable
chmod a+x /etc/init.d/hdd.a
/etc/init.d/hdd.a enable
chmod a+x /etc/init.d/loopdisk.a
/etc/init.d/loopdisk.a enable
chmod a+x /etc/init.d/hevero
/etc/init.d/hevero enable
chmod a+x /etc/init.d/swap.b
/etc/init.d/swap.b enable
chmod a+x /etc/init.d/hdd.b
/etc/init.d/hdd.b enable
chmod a+x /etc/init.d/loopdisk.b
/etc/init.d/loopdisk.b enable


nano /etc/opkg.conf

##########

dest usb /mnt/loopdisk

##########

nano /usr/bin/opkg-link

##########

#!/bin/sh
COMMAND=$1
PACKAGE=$2
setdest () {
for i in `grep dest /etc/opkg.conf | cut -d ' ' -f 3`; do
if [ -f $i/usr/lib/opkg/info/$PACKAGE.list ]; then
DEST=$i
fi
done
if [ "x$DEST" = "x" ]; then
echo "Can not locate $PACKAGE."
echo "Check /etc/opkg.conf for correct dest listings";
echo "Check name of requested package: $PACKAGE"
exit 1
fi
}
addlinks () {
setdest;
cat $DEST/usr/lib/opkg/info/$PACKAGE.list | while read LINE; do
SRC=$LINE
DST=`echo $SRC | sed "s|$DEST||"`
DSTNAME=`basename $DST`
DSTDIR=`echo $DST | sed "s|$DSTNAME\$||"`
test -f "$SRC"
if [ $? = 0 ]; then
test -e "$DST"
if [ $? = 1 ]; then
mkdir -p $DSTDIR
ln -sf $SRC $DST
else
echo "Not linking $SRC to $DST"
echo "$DST Already exists"
fi
else
test -d "$SRC"
if [ $? = 0 ]; then
test -e $DST
if [ $? = 1 ]; then
mkdir -p $DST
else
echo "directory already exists"
fi
else
echo "Source directory $SRC does not exist"
fi
fi
done
}
removelinks () {
setdest;
cat $DEST/usr/lib/opkg/info/$PACKAGE.list | while read LINE; do
SRC=$LINE
DST=`echo $LINE | sed "s|$DEST||"`
DSTNAME=`basename $DST`
DSTDIR=`echo $DST | sed "s|$DSTNAME\$||"`
test -f $DST
if [ $? = 0 ]; then
rm -f $DST
test -d $DSTDIR && rmdir $DSTDIR 2>/dev/null
else
test -d $DST
if [ $? = 0 ]; then
rmdir $DST
else
echo "$DST does not exist"
fi
fi
done
}
mountdest () {
test -d $PACKAGE
if [ $? = 1 ]; then
echo "Mount point does not exist"
exit 1
fi
for i in $PACKAGE/usr/lib/opkg/info/*.list; do
$0 add `basename $i .list`
done
}
umountdest () {
test -d $PACKAGE
if [ $? = 1 ]; then
echo "Mount point does not exist"
exit 1
fi
for i in $PACKAGE/usr/lib/opkg/info/*.list; do
$0 remove `basename $i .list`
done
}
case "$COMMAND" in
add)
addlinks
;;
remove)
removelinks
;;
mount)
mountdest
;;
umount)
umountdest
;;
*)
echo "Usage: $0 "
echo " Commands: add, remove, mount, umount"
echo " Targets: , "
echo "Example: $0 add kismet-server"
echo "Example: $0 remove kismet-server"
echo "Example: $0 mount /mnt/loopdisk"
echo "Example: $0 umount /mnt/loopdisk"
exit 1
;;
esac
exit 0

##########

chmod a+x /usr/bin/opkg-link
opkg-link mount /mnt/loopdisk

remélem tudtok segíteni, előre is köszi!

[xclusiv]

Idézet: rgobolos - Dátum: 2012. 11. 03. 10:01

ha kézzel csatolom a dolgokat, akkor megy rendben, de a scriptek, amiket csinálok, nem hajlandóak lefutni.

arra kérnélek benneteket hogy mondjátok meg hol hibázok mert nem tudok rá jönni.

tl;dr

remélem tudtok segíteni, előre is köszi!

Bazki, remélem vágod, hogy ezt senki se fogja átolvasni és megérteni.

Azt javaslom, hogy pontosan írd le, hogy mit szeretnék, mi az ami nem megy (1 dolgot, és ne 105 darab vinyót csatoló script-et), aztán talán tudunk segíteni. Ezt a 20 képernyőnyi szemetet pedig inkább hagyjuk.

[rgobolos]

Idézet: xclusiv - Dátum: 2012. 11. 03. 16:35

Bazki, remélem vágod, hogy ezt senki se fogja átolvasni és megérteni.

Azt javaslom, hogy pontosan írd le, hogy mit szeretnék, mi az ami nem megy (1 dolgot, és ne 105 darab vinyót csatoló script-et), aztán talán tudunk segíteni. Ezt a 20 képernyőnyi szemetet pedig inkább hagyjuk.

Na igen azóta már gondoltam erre én is. csak amikor beírtam, gondoltam kitudja.. talán kellhetnek ezek az infók is.
szóval köszi egyáltalán a választ is. a lényeg az volna, hogy fogalmam sincs miért, de nem futnak le a scriptjeim. egy sem!!
sem magától, sem pedig ha kézzel indítom őket.
ám ha simán kiadom a scriptben lévő parancsokat, minden gond nélkül mennek. a scripteket /etc/init.d -be teszem, jogot adok nekik, és bekapcsolom. hiba üzenetet nem kapok, de le se futnak.

ez itt az egyik partício scripje, amiben pl nem látok hibát..


#!/bin/sh /etc/rc.common
START=65
STOP=30

#mount UUID=3e3efa39-0506-455b-b04c-89fa6353cab3 /mnt/hdd

start()
{
echo -n "Testing USB Partition: "

e2fsck -p /dev/scsi/host0/bus0/target0/lun0/part1 & sleep 5
echo -n "Mounting USB drive: "
mount -o rw,noatime /dev/sda3 /mnt/hdd

echo -n "Starting hdd aplications: "


/etc/init.d/samba start
/etc/init.d/transmission start

echo "Done."
}

stop()
{

echo -n "Closing hdd aplications: "

/etc/init.d/transmission stop
/etc/init.d/samba stop


echo -n "Umounting USB drive: "
sync
sync
umount -l /dev/sda3
echo "Done."
}

restart()
{

stop
start

}


Köszönöm!

[xclusiv]

Idézet: rgobolos - Dátum: 2012. 11. 04. 08:48

nem futnak le a scriptjeim. egy sem!! sem magától, sem pedig ha kézzel indítom őket.
ám ha simán kiadom a scriptben lévő parancsokat, minden gond nélkül mennek. a scripteket /etc/init.d -be teszem, jogot adok nekik, és bekapcsolom. hiba üzenetet nem kapok, de le se futnak.

Jogosultság lett volna az első tippem.

Én először egy minimál script-tel próbálkoznék, /etc/init.d/mounttest

Idézet

#!/bin/sh /etc/rc.common
START=65
STOP=30

start() {
mount -o rw,noatime /dev/sda3 /mnt/hdd
echo "Done."
}

stop(){
sync
umount -l /dev/sda3
echo "Done."
}

chmod a+x /etc/init.d/mounttest
/etc/init.d/mounttest start

[rgobolos]

Idézet: xclusiv - Dátum: 2012. 11. 04. 20:12

Jogosultság lett volna az első tippem.

Én először egy minimál script-tel próbálkoznék, /etc/init.d/mounttest

chmod a+x /etc/init.d/mounttest
/etc/init.d/mounttest start

ahhaaa..!!
Igen köszönöm az ötletet.. megcsináltam az alap scriptet és lefutott..
és szépen lassan rájöttem hogy a tabulátort nem szerei.
kiszedtem mindenhonnan, és már repül is.

ám uuid-re még mindig nem tudok hivatkozni scriptben.. annak mi az oka?

[xclusiv]

Idézet: rgobolos - Dátum: 2012. 11. 06. 15:21

Igen köszönöm az ötletet.. megcsináltam az alap scriptet és lefutott..

Vissza az alapokhoz, ez sokszor segít

Idézet

ám uuid-re még mindig nem tudok hivatkozni scriptben.. annak mi az oka?

Passz. Tud egyáltalán a busybox-os mount UUID alapján?