subject:"Idegen DHCP szerver a halon \- HEEEELP\!"

Re: Idegen DHCP szerver a halon - HEEEELP!

2010-02-12 bef zés Pirity Tam�s G�bor

On Wed, Feb 10, 2010 at 12:54:04PM +0100, Kunci wrote:
 tiltja. Remélem a padot vagy egyéb berendezési- és felszerelési  
 tárgyakat sem szedheti szét diák büntetlenül! Vagy pl. a villanykörtét  
 ill. neoncsövet sem tekerheti ki egyik diák sem és rakhatja be az  
 otthonról hozottat!

Igen, de nem lehet minden ilyesmit írásban szabályozni, szerintem kéne némi
teret hagyni a ,,józan ész'' nevû jószágnak.

 Bár baromi kényelmetlen meg drasztikus ugyanakkor biztonságos megoldás  
 az is, ha a szabadon elérhető végpontok felé menő gerinckábelt szünetben  
 kihúzod a központi switchből becsengetéskor meg visszadugod. Vagy a  

De most ezt komolyan? Csak azért, hogy kiszúrj azzal a nyomorult diákkal,
aki a nagyszünetben meg akarja nézni az e-mailjét?

-- 
PTG
I am practicing a fine point of ethics.  It is acceptable to shoot back.
It is not acceptable to shoot first.
-- Zed Pobre
Debian Lenny
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

Re: Idegen DHCP szerver a halon - HEEEELP!

2010-02-10 bef zés Pirity Tam�s G�bor

On Tue, Feb 09, 2010 at 03:18:56PM +0100, Szalayné Tahy Zsuzsa wrote:
  Nem, de mért ne dughatná be a mobiltelefon-töltőjét egy szabad konnektorba?
 
 Szerintem folytassuk a sort:
 Hozzon be otthonról hűtőüszekrényt, mikrohullámú készüléket... Minden
 osztályba betesznek 6 mikrohullámút, már nem is kell ebédlő. Csak az
 iskola hálózata ég le.

Nem tudom, Nálatok milyenek a diákok, nálunk nem hoznának be osztályonként
hat mikrosütőt.

 Én nem engedem csak úgy a mobil töltőt sem bedugni diáknak.

Nálunk is van sajnos egy csomó totál ellenőrizhetetlen szabály (ami
szerintem jó nagy hülyeség), de azért idáig nálunk se mentek el.

Kicsinyes és lényegében ellenőrizhetetlen lenne azt mondani, hogy nem
dughatja be a mobiltöltőjét (tuti kisebb kiadás az így ,,elpocsékolt''
áramköltség, mint minden konnektor mellé felügyelőt biztosítani, vagy
más módon megvédeni a konnektorokat az illetéktelen használóktól.

 Ha az iskolai hálózatot kontroll nélkül (a rendszergazda tudta és
 beleegyezése nélkül) használja bárki, akkor az a bárki mindenki is
 lehet és összeomlást okoz. Ebből következik, hogy NEM használhatja az
 iskola konnektorát sem egy diák engedély nélkül.

Mi köze a rendszergazdának a konnektorba dugott mobiltöltőhöz?

 És ezt ki kell hirdetni, és nagyon keményen kell szankcionálni, mert
 támadás az iskolai rendszer ellen.

Hát nem is tudom. Ez a ki _kell_ hirdetni és _nagyon_keményen_kell_
szankcionálni_ (igazából semmiségeket is) nekem nagyon rosszul hangzik.

-- 
PTG
How comes it to pass, then, that we appear such cowards in reasoning,
and are so afraid to stand the test of ridicule?
-- A. Cooper
Debian Lenny
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

Re: Idegen DHCP szerver a halon - HEEEELP!

2010-02-10 bef zés Pirity Tam�s G�bor

On Tue, Feb 09, 2010 at 07:17:16PM +0100, Mészáros Zsolt wrote:
 Én nem engedem csak úgy a mobil töltőt sem bedugni diáknak.
 Nem gondolom, hogy iskolai szolgáltatás a hajsütő/hajvasaló
 használatának engedélyezése.
   
 Egy mobil töltő az nem tudom mi vizet zavar, ha a diák bedugja. Manapság  
 ennek természetesnek kellene lenni, hogy rendelkezésre állnak szabad  
 230-as dugaljzatok. Nevetséges...
 A hajsütő/hajvasalót meg nem hiszem, hogy iskolában használnák :) (max  
 az öltözőben, ha van uszoda az intézményben... ezzel sem tudom mi a gond  
 amúgy)

Konktrétan nálunk tesióra után zuhanyozni szoktak és tudok nem egy lányt
(sőt, igazából tudok fiút is) aki hajszárítót is hoz.

 Nem hiszem, hogy az iskola diákjai regisztráció nélkül használhatják
 az iskolai hálózatot (és egyetemeken, munkahelyeken sem ezt
 tapasztalom).
   
 Jobb helyeken vannak (és már minden iskolában illene, hogy legyen  
 2010-ben) nyílt hozzáférésű AP-ok. Itt is lehet a YouTube és társait a  
 torrenttel eggyütt tiltani. Tanulási célokra is szokták a diákok  
 használni a netet... Van ahol a diákok lyukas órában az aulában közösen  
 tanulnak és használják a notebookjaikkal a netet WIFI-n. (én is ilyen  
 helyről jövök)

Nálunk nem nyílt (hogy az utca ne wifizhessen a mi kapcsolatunkkal),
és kell regisztrálnia a gyereknek a notebook/netbook/mobil MAC címét,
de ez eléggé automatikus. Vannak kétségeim, hogy mennyien használják
tanulásra, és mennyien játék/chat/iwiw/szórakozás/youtube-ra, de
igazából a youtube sincs tiltva (pont mert pl. tanárok is szokták
a notebookjaikkal  használni).

 Attól, hogy valamit állami pénzből finanszíroznak, még nem kell ebek
 harmincadjára kerülnie.
   
 Állami pénzből. Pontosan! Amit a diákok szüleinek az adójából fizet az  
 állam. Akkor mért is ne használhatná a diák az áramszolgáltatást az  
 intézményben a tanulmányi előmenetele céljából.

Mondjuk a mobiltöltés nem jellemzően a tanulmányi előmenetele céljából,
de éppenséggel ha azon netezik, akkor akár rá is lehet fogni -- a
netbook/notebook már kifejezetten egyértelmű, miért ne dughatná be a
konnektorba -- nem is értem.

 Ha az iskolai hálózatot kontroll nélkül (a rendszergazda tudta és
 beleegyezése nélkül) használja bárki, akkor az a bárki mindenki is
 lehet és összeomlást okoz.
 Ha a rendszergazda normálisan vézi a dolgát, akkor senki nem tudja a  
 tudta és beleegyezése nélkül használni a hálózatot és az erőforrásokat...

Ez azért nem feltétlenül igaz, lehet átdugni gépet, hamisítani MAC címet,
azt sose fogod észrevenni.

  Ebből következik, hogy NEM használhatja az
 iskola konnektorát sem egy diák engedély nélkül.
 És ezt ki kell hirdetni, és nagyon keményen kell szankcionálni, mert
 támadás az iskolai rendszer ellen.

:)

-- 
PTG
miguel any new sendmail hole I have to fix before going on vacations?
-- Seen on #Linux
Debian Lenny
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

Re: Idegen DHCP szerver a halon - HEEEELP!

2010-02-10 bef zés Kunci

Üdv!

Legyen DHCP, de az úgy legyen beállítva, hogy csak megadott MAC címhez
oszt megadott IP-t. (Nálam így működik Linuxos DHCPD)
Csak egyszer kell összeszedni a MAC adsresseket és beírni a conf -ba.
Illetve akkor, ha új gép jön vagy egy régi kiesik. De ez nem olyan túl
nagy munka. Egyébként ha meg valaki rá akar kötni valamit a hálóra és
címet szeretne adsz neki kézzel egyet, vagy beírod a conf-ba aztán mikor
leköti az eszközt akkor kitörlöd. Ha ez olyan eszköz (pl. tanár
laptopja) amit gyakran használ az iskolában akkor benne is hagyhatod a
listádban.
Ha pedig szeretnél amolyan nyílt hálózatot akkor azt is tedd külön
alhálózatba. Sőt! A legszerncsésebb úgy kialakítani az alhálózatokat (a
legjobb fizikailag is), hogy eleve 3 részre osztod:

Tantermek / diák gépek
Irodai/adminisztrációs gépek
Egyéb hálózat

Igaz, hogy így is bekerülhet idegen DHCP vagy eszköz a képbe de talán
kevésbé tud kárt okozni.

Azt nyugodtan le lehet írni szabályzatban, hogy külső eszköz
használata a hálózaton, csakis és kizárólag a rendszergazda és/vagy
tanár engedélyével lehetséges. Ha valaki nem szól és ráköti a laptopját,
routerét vagy akármijét akkor el kell kobozni az eszközt, behívni a
szülőt és csak annak visszaadni. No meg felhívni rá a figyelmet, hogy a
szabály az szabály és nem véletlen. Ugyanis gondolom ha emiatt a
rendszergazdának +2 órát kell dolgoznia akkor nem szívesen fizetné ki
neki se az iskola se a szülő mint túlóra.

Egyébként én azzal sem értek teljesen egyet, hogy jobban örül a tanár
ha azon jegyzetel. Amennyire ismerem a mai diákságot sokaknak igencsak
gond vannak a helyes- és szépírásával. A keze nem fog eltörni senkinek
ha tollal jegyzetel füzetbe. Aztán ha neki jobban tetszik gépelve a
dolog akkor otthon vagy szünetben begépeli szépen a kéziratot. Legalább
máris 2x hallotta, olvasta így kevesebbet kell tanulnia.
Plusz bár nem akarok vádolni egy diákot sem, de honnan lehet tudni, hogy
jegyzetelés címszóval pl. nem csak csetel éppen és még lehet, hogy a
padtársait is elszórakoztatja? Én is voltam diák és bár papírfecnire is
lehet jegyzetelni de arra általában inkább üzeneteket írtunk egymásnak,
vagy amőbáztunk :) (Ugyanígy a diákoknál bekapcsolt mobiltelefonnak
sincsen helye az iskola falain belül. ha baj van majd a tanár úgyis
felhívja a szülőt, mentőt, akárkit. Ha pedig szünetben csak csevegni
szeretne akkor beszélgessen az osztálytársaival. Iskola előtt- és után
már természetesen azt csinál vele amit akar vagy amit a szülő megenged
neki.)

Ez persze csak az én magánvéleményem. Lehet vele vitatkozni de ettől
változni nem fog :)

2010.02.09. 18:09 keltezéssel, Kovács Marietta írta:

Nem személyeskedés, inkább általános jellegű észrevétel, hogy egy
stabilan működő és támadások ellen védett, biztonságos hálózatot nem
kellene, hogy egy wifi router factory default beállításokkal meg
tudjon akasztani...

Várom a javaslatokat, hogy mit tegyek ellene. Egyenlőre 2 javaslat hangzott el
itt a listán
1. Fix IP használata
2. Olyan switchek használata (Cisco, HP), amik képesek szűrni a DHCP szerver
MAC címe alapján.

Nekünk a 2. nem jöhet szóba anyagi okok miatt. 1. viszont legtöbb gépnél
megoldható, de pár helyen necces, mert van pár laptop, amit kollégák
hoznak-visznek. Nem lenne szerencsés fix IP-re állítani őket.

Ezenkívül elhangzott még sok jó módszer a felderítésre, illetve a szankcionálásra, de én
inkább megelőzni szeretném a problémát, mint 180-as vérnyomással rohangálni az iskolában
és keresni a bűnöst.

Szóval továbbra is várom nálam többet tudó kollégák javaslatait, hogy tehetném
biztonságosabbá a hálózatot.

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

77 matches

Mail list logo