[Brianm74]

Idézet: 1soproni - Dátum: 2005. aug. 9., kedd - 9:16

Milyen switchet használsz hozzá?

Hát ennél a hálónál minden cisco. De a switchez nemigazán van köze. A switchbõl kijön az ethernet be a poe  trafójába aztán irány az ap.

[1soproni]

Idézet: Brianm74 - Dátum: 2005. aug. 9., kedd - 9:43

Hát ennél a hálónál minden cisco. De a switchez nemigazán van köze. A switchbõl kijön az ethernet be a poe  trafójába aztán irány az ap.

Jah, csak mert láttam PoE-t támogató switcheket.

[Brianm74]

Idézet: 1soproni - Dátum: 2005. aug. 9., kedd - 10:01

Jah, csak mert láttam PoE-t támogató switcheket.

Hát annak szerintem arany ára van és inkább oda szánják ahol fontos, a minél egyszerûbb szerelés mondjuk pl nincs hely.

[melon]

Idézet: Brianm74 - Dátum: 2005. aug. 8., hétfõ - 22:30

Te mászkálsz utánam rontani a hitelemet mi? 

Nem a haveromtól hallottam mégcsak nem is a windowsban láttam. Sõt azt sem tudom kit mostatok le a windows topicban és mivel. Exchangel? Mert attól még a test-top windows ugyanaz  a szar marad. 

Biztonsági okok miatt kell a statikus ip. Ha valaki kitalál egy IP-t ami elvileg passzol a hálótokra nagyon kicsi az esély, hogy a hozzá passzoló mac-et is kitalálja és fordítva. Viszont ha valaki szerez egy mac-et az a DHCP-tõl kap IP-t.

Ja, majd elfelejtettem felhívni a figyelmed, hogy EZ! a vindózos topik.

Én épp most térek át a DHCPre, már nem akarom konfigolgatni a klienseket (részben ezért is van transzparens proxy is :Ð )
Ha valamikor lesz nálunk wlan, akkor radius szerver és kész, egyelõre úgyis csak olyan szegmensbe mehetnek majd, ahol csak a nethez férnek hozzá, a lanos erõforrásokhoz nem.

[Brianm74]

Idézet: melon - Dátum: 2005. aug. 9., kedd - 21:32

Én épp most térek át a DHCPre, már nem akarom konfigolgatni a klienseket (részben ezért is van transzparens proxy is :Ð )
Ha valamikor lesz nálunk wlan, akkor radius szerver és kész, egyelõre úgyis csak olyan szegmensbe mehetnek majd, ahol csak a nethez férnek hozzá, a lanos erõforrásokhoz nem.

Ha csak a nethez férhetnek hozzá ez teljesen jó lesz. Max aki közel lakik az iskolához az otthon majd ingyen netezik 

[Jahno]

Nálam a wlan az helyfüggõ. Cégnél ha nagyon megtörik, akkor max. kapnak 0.5-1 nap ingyen netet, szomszédnál meg még wep sincs beállítva, mert vételi körzetben alig 1-2 emberke található, MAC korlátozás van, az untig elég.

[Brianm74]

Idézet: Jahno - Dátum: 2005. aug. 9., kedd - 22:01

Nálam a wlan az helyfüggõ. Cégnél ha nagyon megtörik, akkor max. kapnak 0.5-1 nap ingyen netet, szomszédnál meg még wep sincs beállítva, mert vételi körzetben alig 1-2 emberke található, MAC korlátozás van, az untig elég.

Meglepõdnél, hogy jó antennával meg jó bridge-el mekkor vételi körzete van ennek 

Nálam is csak mac szûrés meg Hide SSID van. Itthonra jó. Szarra sem mennek vele, mert ha nem használom akkor kihúzom. Ennél jobb szûrés nincs 

[1soproni]

Nem ártana, ha a sulinetnél a technikai ügyfélszolgálat értené a dolgát.
Nekem kell elmagyaráznom, hogy mi az a GRE protokoll (a PPTP VPN egyik alapja), és hogyan nyissák ki. Fõleg, hogy már korábban csináltak nekem ilyet egy másik IP-re. Nagy nehezen megtalálta, hogy már van ilyen és olyat kérek másik IP-re is...  Teljesen meg voltak rajta rökönyödve, hogy nem port alapú protokoll, így nem lehet hozzá portot mondani.

Szerkesztette: 1soproni 2005. 08. 10. 11:08 -kor

[melon]

Idézet: Brianm74 - Dátum: 2005. aug. 9., kedd - 21:53

Ha csak a nethez férhetnek hozzá ez teljesen jó lesz. Max aki közel lakik az iskolához az otthon majd ingyen netezik 

Azért jó vastag békebeli falak ezek itt, nem hiszem, hogy olyan nagy lesz a vételi körzet. Na, majd persze kiderül minden, ha tényleg lesz wlan

[Mártír]

Idézet: Brianm74 - Dátum: 2005. aug. 8., hétfõ - 8:43

Üdv Srácok! Olvasgattam itt a wlanos dolgokat én ilyennel foglalkozom szerintem mentek velem valamire.

Szóval a wlan és a biztonság nagyon távol állnak egymástól. Mivel a wlan állandóan megy, nagyon hosszú ideig el lehet érni akár nagyobb távolságokból, úgy hogy a rendszergazda észre sem veszi, a próbálkozásokat ezért szinte lehetetlen védeni. Ha fontos tartalmak mozognak akkor kábeles háló kell.

Wlanra max netet érdemes kirakni. Nem megoldás az AP szintû mac szûrés, hacsak valaki nagyon rá nem ér. Ha sok AP van akkor egy nagyon nagy munka lesz. A szerver jobb megoldás, de a DHCP-t el kell felejteni. A szerver a hozzáféréseket a fix-ip és a hozzátartozó mac addrress egyezõsége esetén adja csak meg. Ha a HIDE-SSID be van kapcsolva akkor ezzel elég jól lehet szûrni a hozzáférést. Persze ettõl még egy belsõ ember kiadhatja ezeket az adatokat a saját gépe alapján és akkor akár a szomszédból is lehet netezni, de figyelni kell a forgalmat és ha feltûnik, hogy egy adott idõpontban biztosan nem belülrõl ment a forgalom (mert mondjuk zárva volt az épület) akkor lehet szaladni megváltoztatni aztán felelõst keresni. 
Érdemes az SSID-t szabálytalan idõközönként megváltoztatni.

Egyéb: hiába van ráírva az AP-kra, hogy képesek range extenderként mûködni nekem nagyon rosszak a tapasztalataim. Eddig nem sikerült rábírni egyetlen fajta ap-t sem arra, hogy kiszélesítse egy másiknak a körzetét.

A Cisco cucc szerintem luxus. Jó nevek (és olcsóbbak): Senao, Belkin, Ovislink

Idézet

Szóval a wlan és a biztonság nagyon távol állnak egymástól.

Elnézést, de ez demagógia Ez igaz bármire, feltörhetetlen rendszer nincs. Csak a ráfordított energia és a várható nyereség relációt lehet változtatni.

Idézet

Mivel a wlan állandóan megy, nagyon hosszú ideig el lehet érni akár nagyobb távolságokból, úgy hogy a rendszergazda észre sem veszi, a próbálkozásokat ezért szinte lehetetlen védeni.

Már ez sem igaz. Bõvebben.

Idézet

Wlanra max netet érdemes kirakni.

Nem tudom, de ha ezzel foglalkozol ez felelõtlen kijelentés. Ma így már nem lehet hozzáálni. Mindent meg lehet valósítani csak pénz kérdése (lásd elõzõ link). Adottak a feladatok, és adott a pályázható eszközök köre. A többi a rendszergazdák tudásán, hozzáértésén és leleményességén múlik.  És ez a max jelzõ kicsit lebecsmérlõ. Ha kcisit visszább olvastál volna, itt közkézen forog egy webes, adatbázisos, mindenrekiterjedõs, multiprogram. Szerintem... És ez nem csak az iskolákban van így. Virágzásukat élik a szerveroldali alkalmazások., nem is olyan "max" az a net.

Idézet

A szerver jobb megoldás, de a DHCP-t el kell felejteni. A szerver a hozzáféréseket a fix-ip és a hozzátartozó mac addrress egyezõsége esetén adja csak meg.

Miért kellene elfelejteni a DHCP-t? Csak ne az AP DHCP-zen.

Idézet

Ha a HIDE-SSID be van kapcsolva akkor ezzel elég jól lehet szûrni a hozzáférést.

A HIDE-SSID-vel csak a saját dolgod nehezíted, a törést nem sokban akadályozza.

Idézet

A Cisco cucc szerintem luxus. Jó nevek (és olcsóbbak): Senao, Belkin, Ovislink

Persze, lehet luxus. De biztos mûködik. Ezzel nem a többi gyártót fikázom. Ha lenne lehetõség kipróbálni, tesztelni az eszközeiket és lenne hasonló szintû oktatásuk.  És persze hasonló szintû supportjuk.

[1soproni]

Idézet: Mártír - Dátum: 2005. aug. 10., szerda - 22:28

Már ez sem igaz. Bõvebben.

Kár, hogy 2,6 milla + ÁFA 

[Mártír]

Idézet: 1soproni - Dátum: 2005. aug. 10., szerda - 23:54

Kár, hogy 2,6 milla + ÁFA 

Ez van. Mindent lehet, de rá van írva az ára is....

[Jahno]

Idézet: Brianm74 - Dátum: 2005. aug. 9., kedd - 22:15

Meglepõdnél, hogy jó antennával meg jó bridge-el mekkor vételi körzete van ennek 

Nálam is csak mac szûrés meg Hide SSID van. Itthonra jó. Szarra sem mennek vele, mert ha nem használom akkor kihúzom. Ennél jobb szûrés nincs 

Hide ssid-vel csak a maga dolgát nehzítem, mikor 1.0 user felhív, hogy "nemmegy". Ha a lant látom, akkor legalább a service és a kártya jó, arra rá bír kattintani. Ha nincs, akkor hogyan tovább? Délután valakinek 2 órás mûtét volt MSN-en lepofázni, hogy egy CD-n kezébe nyomott win SP2-õt hogy kell felrakni, meg utána a VNC-t, hogy elérjem a gépét...

Amúgy mondom, jöhetel megtörni, nálunk durvább helyen a kísérletezésrõl mail jön, mac+ip össze van párosítva, hozzá wins név, és mindez grafikonosan, hogy ki online, meg ki nem, esetleg tegnap ki volt online, meg 1 évre history... Érted, idegen csíkot látok, akkor lehet aggódni, de ISA is teszi a dolgát, meg a Sonicwall is, aztán elvileg nyugodtan alszom. Lehet nyomatni a "mindent meg lehet törni dumát" ha most ideírom, hogy milyen kóddal adminoltam itthonról a cuccost, akkor sem érsz vele semmit

[Mártír]

Idézet: Jahno - Dátum: 2005. aug. 11., csütörtök - 0:24

Hide ssid-vel csak a maga dolgát nehzítem, mikor 1.0 user felhív, hogy "nemmegy". Ha a lant látom, akkor legalább a service és a kártya jó, arra rá bír kattintani. Ha nincs, akkor hogyan tovább? Délután valakinek 2 órás mûtét volt MSN-en lepofázni, hogy egy CD-n kezébe nyomott win SP2-õt hogy kell felrakni, meg utána a VNC-t, hogy elérjem a gépét...

Amúgy mondom, jöhetel megtörni, nálunk durvább helyen a kísérletezésrõl mail jön, mac+ip össze van párosítva, hozzá wins név, és mindez grafikonosan, hogy ki online, meg ki nem, esetleg tegnap ki volt online, meg 1 évre history... Érted, idegen csíkot látok, akkor lehet aggódni, de ISA is teszi a dolgát, meg a Sonicwall is, aztán elvileg nyugodtan alszom. Lehet nyomatni a "mindent meg lehet törni dumát" ha most ideírom, hogy milyen kóddal adminoltam itthonról a cuccost, akkor sem érsz vele semmit

Apropó! WLAN+AD. Lenne egy kérdésem. Itthon kisérletezgettem és sehogy nem akart összejönni. Szeretnék WLANról egybõl AD alá bejelentkezni. De nem megy. A WLAN csak bejelentkezés után épül fel. De AD beléptetéshez kellene a hálózati kapcsolat. WPA-PSK authentikációt használok, bár nem biztos, hogy sok köze van hozzá. Ezt hogy oldottátok meg? Vagy van ennek valami irodalma?

Szerkesztette: Mártír 2005. 08. 10. 23:54 -kor

[Jahno]

Idézet: Mártír - Dátum: 2005. aug. 11., csütörtök - 0:52

A WLAN csak bejelentkezés után épül fel. De AD beléptetéshez kellene a hálózati kapcsolat. WPA-PSK

Gondolom a vindózos utilnak valami profil lehet megadva, ami akkor töltõdik be, ha user belép, aztán annak a beállításait használja. Nahh, nálam kártya utilja Win98 meg ilyen alá jó hogy fel van rakva, de XP alá már nincs, kezeli magától rendesen, akkor ugyanúgy csatlakozik, mint a dráútos hálózat, aztán mûxik az AD simán.

Valahol az utilok/profilok környékén lehet a kutya elásva.

[Mártír]

Idézet: Jahno - Dátum: 2005. aug. 11., csütörtök - 0:59

Gondolom a vindózos utilnak valami profil lehet megadva, ami akkor töltõdik be, ha user belép, aztán annak a beállításait használja. Nahh, nálam kártya utilja Win98 meg ilyen alá jó hogy fel van rakva, de XP alá már nincs, kezeli magától rendesen, akkor ugyanúgy csatlakozik, mint a dráútos hálózat, aztán mûxik az AD simán.

Valahol az utilok/profilok környékén lehet a kutya elásva.

bocsi, Win2000 az oprendszer. Azért ez, mert a suliban is ezt használjuk. És a cél, hogy ott menjen. XP alatt megnézem, mit lép, ha a windows kezeli a wlant. Köszi a gyors választ.

[Jahno]

Idézet: Mártír - Dátum: 2005. aug. 11., csütörtök - 1:11

bocsi, Win2000 az oprendszer. Azért ez, mert a suliban is ezt használjuk. És a cél, hogy ott menjen. XP alatt megnézem, mit lép, ha a windows kezeli a wlant. Köszi a gyors választ.

Win2k alatt nálunk még nem volt wifi, de egyéb cuccoknál ott is az utilt kellett felrakni, abból is lehet nyûg. Amúgy érdekes problémákat feszegetsz, jó belegondolni.

XP meg defaultban kezeli a wlan hálózatokat, csak driver kell (ha 2k-nál nincs driver, akkor az elsõ sarki hálóra felcsatlakozik). No meg ugye-ugye az SP2, aki elleneskedik az szívjon csak ilyen hülyeségekkel, meg a kártyák utiljaival, SP2-tõl hipphopp megjavul midnen wlanos nyûg...

[Mártír]

Idézet: Jahno - Dátum: 2005. aug. 11., csütörtök - 9:46

Win2k alatt nálunk még nem volt wifi, de egyéb cuccoknál ott is az utilt kellett felrakni, abból is lehet nyûg. Amúgy érdekes problémákat feszegetsz, jó belegondolni.

XP meg defaultban kezeli a wlan hálózatokat, csak driver kell (ha 2k-nál nincs driver, akkor az elsõ sarki hálóra felcsatlakozik). No meg ugye-ugye az SP2, aki elleneskedik az szívjon csak ilyen hülyeségekkel, meg a kártyák utiljaival, SP2-tõl hipphopp megjavul midnen wlanos nyûg...

Lehet ez érv lesz az XP mellett, de PII 600-800 gépeken nem rohangál az XP. És ez csak az AD, Ha novell hálózat van ugyanez a probléma, de még bele sem mertem gondolni...

[Jahno]

Idézet: Mártír - Dátum: 2005. aug. 11., csütörtök - 10:05

Lehet ez érv lesz az XP mellett, de PII 600-800 gépeken nem rohangál az XP. És ez csak az AD, Ha novell hálózat van ugyanez a probléma, de még bele sem mertem gondolni...

Azon teljesen jól lehet használni 256 rammal... Mármint ha nincsenek spéci igényeid, egyeseket pont ilyemsikkel ugattam le, mert valami P1/233-ra emlegették az XP-t, hogy mûxik. mondom faszomat, Cel400-on neme megy irodában, PIII-450-en már csak 128 RAM-al, de bizony a "használható" az kicsit feljebb kezdõdik. Cel800-on 384 RAM-al párom HarryPotteres 3D-s játékot nyom, meg ilyenek, szóval ez alatt is kezelhetõ rendesen, pár abalakot simán nyitva tart párhuzamban.

[Mártír]

Idézet: Jahno - Dátum: 2005. aug. 11., csütörtök - 11:03

Azon teljesen jól lehet használni 256 rammal... Mármint ha nincsenek spéci igényeid, egyeseket pont ilyemsikkel ugattam le, mert valami P1/233-ra emlegették az XP-t, hogy mûxik. mondom faszomat, Cel400-on neme megy irodában, PIII-450-en már csak 128 RAM-al, de bizony a "használható" az kicsit feljebb kezdõdik. Cel800-on 384 RAM-al párom HarryPotteres 3D-s játékot nyom, meg ilyenek, szóval ez alatt is kezelhetõ rendesen, pár abalakot simán nyitva tart párhuzamban.

Autocad 2000 spéci igénynek számít?
Itt elõzetes próbák alapján csak szenvedés volt.