January 2006 - br-users - Fedora Mailing-Lists

by Adere - Levi / Analista de Suporte Linux

Pessoal uso DHCP na minha rede, mas as vezes chegam algumas pessoas com notebook, espetam seus notebook na minha rede e logo em seguinda eles ja adquiriram um numero ip, dns primario, secundario, gateway, entre outras coisas, queria saber se tem como barrar isso, quando a pessoa colocar o notebook na rede, não vai conseguir fazer nada, não vai obter ip, nada, teria como?

18 years, 3 months

4
8
0 / 0

pra qe server o Selilnux ? .. vantagens de deixá-lo habilitado?

by Paulo H. G. Alves

e ai galera blzzzz ... seguinte to acompanhando os problemas do pessoal da lista e sempre qe instalo o Fedora eu desabilito o Selinux, porqe algumas vezes tive problemas, formatei e o desabilitei e meu problema foi resolvido.... entao ai vai a pergunta .... qual a verdadeira função do Selinux, porqe a unica coisa qe descobri ate hj é qe ele atrapalha um pouco a nossa vida as vezes ... entao aguém tem idéia da verdade funcionalidade dele, ou da intensão dele? .. Faloooooo galera brigado pela atenção PaulinhoLinux <<-_->> ************************************* Paulo H. Gomes Alves _ °v° phga1(a)yahoo.com.br: /(_)\ icq: 151646540: ^ ^ Bem vindo ao futuro ! ************************************* _______________________________________________________ Yahoo! doce lar. Faça do Yahoo! sua homepage. http://br.yahoo.com/homepageset.html

18 years, 3 months

7
7
0 / 0

[Fwd: Re: [Fedora-users-br] DHCP - IEEE 802.1X]

by Otto Fuchshuber Filho

Complementando: A revista Linux Magazine brasileira número 7, de abril/2005, traz na página 63 uma matéria sobre implementação do 802.1X com FreeRadius, OpenLDAP e Open1X. A versão original da reportagem está aqui (inglês): http://www.linux-magazine.com/issue/52/Freeradius_802.1X.pdf. Para ler a versão traduzida para o português, só direto na revista. Também dei uma olhada rápida no site da Planet, http://www.planet.com.tw, e eles já oferecem switches com suporte a 802.1X. -- Sds, Otto Fuchshuber Filho o2to2f(a)gmail.com -------- Original Message -------- Subject: Re: [Fedora-users-br] DHCP - IEEE 802.1X Date: Fri, 06 Jan 2006 14:51:17 -0200 From: Otto Fuchshuber Filho <o2to2f(a)gmail.com> To: Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br(a)redhat.com> References: <43BBCF99.7050805(a)adere.com> <43BBD433.4070505(a)gmail.com> <43BE64C9.7040900(a)adere.com> Explicando rapidamente o padrão IEEE 802.1X, existem basicamente 3 entidades (termos definidos no padrão): 1. Autenticador (authenticator): entidade na extremidade de um segmento de LAN ponto-a-ponto que facilita a autenticação da entidade conectada na outra extremidade. 2. Servidor de autenticação (authentication server): Entidade que provê serviço de autenticação para o autenticador. Este serviço determina, a partir das credenciais de acesso providas pelo suplicante, se ele está autorizado a acessar os serviços providos pelo autenticador. 3. Suplicante (supplicant): Entidade na extremidade de um segmento de LAN ponto-a-ponto que está sendo autenticada por um autenticador conectado na outra extremidade. Esclarecendo melhor: 1. O autenticador é um switch nas redes cabeadas ou um access point 802.11 nas redes wireless, com suporte a 802.1X. 2. O servidor de autenticação é um servidor Radius. 3. O suplicante é um micro, notebook, PDA (Palm, IPaq, ...), etc, com um software-cliente 802.1X instalado. De maneira bem simplificada, o funcionamento na rede cabeada é o seguinte: as portas do switch estão sempre bloqueadas, não permitindo que qualquer tráfego ethernet passe por elas, a menos dos pacotes de autenticação. Ao perceber a conexão de um micro em uma de suas portas (logon, presença do sinal link do ethernet, etc), o switch pede ao micro que se identifique (ou o próprio micro inicia o processo de autenticação). O micro então informa suas credenciais de acesso as quais o switch repassa ao servidor Radius. Se as credenciais forem válidas, o servidor Radius informa ao switch que por sua vez libera a porta. Se as credenciais não forem válidas, o servidor Radius informa ao switch o qual mantém a porta bloqueada. Ao se fazer logoff no micro, desligá-lo ou desconectar seu cabo de rede, a porta do switch volta a ser bloqueada. Se você tentar enganar o switch colocando dois micros em uma mesma porta através de um hub e autenticando apenas um deles, a porta bloqueia assim que mais de um endereço MAC tentar trafegar por ela (em alguns switches, a quantidade de endereços MAC permitida é configurável). Existem implementações proprietárias (por exemplo, as arquiteturas UPN da Enterasys e IBNS da Cisco) que, a partir do 802.1X, permitem associar um perfil à porta em função das credenciais de acesso apresentadas, permitindo coisas do tipo limitar/especificar a banda, especificar que serviços podem ser utilizados, que servidores podem ser acessados, qual VLAN se conectar. As credenciais de acesso podem ser desde a velha dupla username/password até certificados digitais, vai depender do mecanismo de autenticação que se deseja utilizar (EAP-MD5, LEAP, PEAP, EAP-MSCHAPv2, EAP-TLS, EAP-TTLS), em função do nível de segurança requerido. Então, para implementar um ambiente IEEE 802.1X em rede cabeadas, você precisa de switches que tenham suporte a 802.1X, um servidor Radius (ou mais de um para alta disponibilidade) e clientes 802.1X instalados nos micros. Micros que não tenham clientes 802.1X simplesmente não conseguem trafegar absolutamente nada na rede, sequer conseguem obter endereço pelo DHCP. O switch, só comprando. Cisco, Nortel e Enterasys são as opções tradicionais (e mais caras), mas pode ser que já existam switches "genéricos" (Planet, Encore, etc) que ofereçam suporte a 802.1X. Teria que pesquisar. O software Radius Server pode ser adquirido (por exemplo, Cisco ACS, Microsoft IAS) ou implementado em uma máquina Linux com o FreeRadius (http://www.freeradius.org). É possível inclusive em certas implementações, configurar o Radius para pesquisar as credenciais de acesso em um Active Directory ou LDAP. Já o cliente 802.1X para os micros: - Para o Linux tem o Open1X (http://open1x.sourceforge.net) e WIRE1x (http://wire.cs.nthu.edu.tw/wire1x). - Para o Win2K-SP2 e XP, existe suporte nativo para alguns mecanismos de autenticação (EAP-MSCHAPv2 e EAP-TLS, se não me engano). - Para outros Windows e/ou outros mecanismos de autenticação, existem os clientes "pagos" Odyssey Client da Funk Software (http://www.funk.com/radius/wlan/wlan_c_radius.asp) e Aegis Client da Meetinghouse (http://www.mtghouse.com/products/aegis_solutions.asp). - Para outros SO's (outros Unix-like, MAC OS X, etc) tem que pesquisar. Para o caso dos demais dispositivos ethernet tais como impressoras, já estão aparecendo no mercado alguns com suporte a 802.1X (algumas impressoras da HP, se não me engano) mas por enquanto acho que a solução ainda é o velho filtro por MAC Address e investir em segurança física para eles de tal forma que minimize o risco de seus pontos de rede serem utilizados por pessoas não autorizadas. Enfim, a solução 802.1X é extremamente robusta e altamente escalável mas, por isto, sua implementação não é trivial, requer ajustes de configuração que precisam ser determinados em um ambiente de teste antes de colocar em produção, pois são muitas opções e o que funciona em uma rede pode não funcionar em outra. Algumas das considerações que expus já testei e implementei, outras não. Finalmente, como leitura, achei este HOW-TO para implementação com FreeRadius e Open1X: http://www.tldp.org/HOWTO/html_single/8021X-HOWTO. Não o li, só passei os olhos, mas parece ser bem completo. Só que é em inglês. Bem, tentei dar uma geral no 802.1X para você, espero ter ajudado. Sds, Otto Fuchshuber Filho o2to2f(a)gmail.com Adere - Levi / Suporte Linux wrote: > existiria algum manual passo a passo pra mim tentar implantar o > protocolo 802.1X, explicasse melhor, em português? > > Otto Fuchshuber Filho escreveu: > >> É possível fazendo bloqueio por MAC ou implementando o protocolo IEEE >> 802.1X. >> >> Em ambos os casos seu switch precisa ter suporte a estas features e no >> caso do 802.1X você ainda precisará de servidores Radius. >> >> Sds, >> Otto Fuchshuber Filho >> o2to2f(a)gmail.com >> >> Adere - Levi / Suporte Linux wrote: >> >>> Pessoal uso DHCP na minha rede, mas as vezes chegam algumas pessoas >>> com notebook, espetam seus notebook na minha rede e logo em seguinda >>> eles ja adquiriram um numero ip, dns primario, secundario, gateway, >>> entre outras coisas, queria saber se tem como barrar isso, quando a >>> pessoa colocar o notebook na rede, não vai conseguir fazer nada, não >>> vai obter ip, nada, teria como? >>> >>> -- >>> Fedora-users-br mailing list >>> Fedora-users-br(a)redhat.com >>> https://www.redhat.com/mailman/listinfo/fedora-users-br >> >> >> -- >> Fedora-users-br mailing list >> Fedora-users-br(a)redhat.com >> https://www.redhat.com/mailman/listinfo/fedora-users-br >> >> > -- > Fedora-users-br mailing list > Fedora-users-br(a)redhat.com > https://www.redhat.com/mailman/listinfo/fedora-users-br

18 years, 3 months

1
0
0 / 0

Instalar Fedora 4 em Notebook

by Diego

Boa tarde Lista, Estou tentando instalar o Fedora Core 4 no meu notebook um ASUS M6B00VA, acredito que o erro esteja no carregamento do drive de vídeo que é um ATI X700 128, segue uma imagem do erro... Alguém tem alguma idéia do que eu posso fazer nesse caso? Obrigado Diego

18 years, 3 months

13
35
0 / 0

Problemas para recompilar o kernel

by Rafael Gomes

Estou com problemas para recompilar meu kernel... Ja acessei ele pelo make menucofig setei o que eu queria (montar partições NTFS- quem naum vem no padrão da instalação-quase um absurdo!!!) mais quando dou o make para depois então dar o make install e o make install_modules ele no proprio make e em todos os outros da falta parametro... Alguem poderia me ajudar??? -- Rafael Brito Gomes Analista de Suporte Técnico Monsanto Nordeste - Camaçari

18 years, 3 months

4
16
0 / 0

(sem assunto)

by Luis Souza - T-leste Telecom

Pessoal: Eu utilizo o Redhat enterprise aqui na empresa e estou com problemas para realizar o bloqueio principalmente do E-mule. Aqui no fórum, infomaram-me sobre o ipp2p mas não estou conseguindo instala-lo com sucesso. Alguém teve sucesso de outra forma ou com outra ferramenta? --- msg 1: T-LESTE TELECOM has scanned this e-mail for virus free msg 2: This message is for the designated recipient only and may contain privileged, proprietary, or otherwise private information. If you have received it in error, please notify the sender immediately and delete the original. Any unauthorized use of this email is prohibited.

18 years, 3 months

2
6
0 / 0

Openvpn + openssl

by Pedro Neto

Ola a tds, Estou tentando compilar o openvpn-2.0.5 mas quando eu executo o conado configure -disable-lzo esta aparecendo o erro a baixo: [root@servweb openvpn-2.0.5]#./configure -disable-lzo ... ... ... configure: checking for OpenSSL Crypto Library and Header files... checking openssl/evp.h usability... no checking openssl/evp.h presence... no checking for openssl/evp.h... no configure: error: OpenSSL Crypto headers not found. [root@servweb openvpn-2.0.5]# Obs: O openssl esta instalado, Alguem sabe como posso resolver este problema? +-------------------------------------------------------+ | Pedro H. A. Neto | Analista de Tecnologia da Informatica | MSN pedrohaneto(a)hotmail.com | UIN 196.039.600 | Orkut http://www.orkut.com/Home.aspx?xid=2023086171787910905 +-------------------------------------------------------+ --------------------------------- Yahoo! doce lar. Faça do Yahoo! sua homepage.

18 years, 3 months

2
1
0 / 0

Problema com o Som no root

by Rafael Gomes

Estava usando normalmente com um usuário normal, mas quando mudei para root e acessei o modo grafico PAM !!! "Sound server information message:" Error while initializing teh sound driver device : defaut can't be opened for playback (invalid argument) The sound server will continue, using the null output device. Quando tento abrir o mp3 ele diz que tenho que verificar se a placa de som de esta configurada, se selecionei o plugin certo ou se nenhum outro programa esta usando a placa de som !!! -- Rafael Brito Gomes Analista de Suporte Técnico Monsanto Nordeste - Camaçari

18 years, 3 months

1
0
0 / 0

KDE - AUTORUN

by Rodrigo Padula de Oliveira

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Abri uma vez no meu Fedora(KDE) um cd de um software win32 com autorun, agora toda vez que abro o KDE ele carrega um programa autorun e fica quicando um icone de CD ao lado da seta do mouse e abre uma janelinha minimizada na barra e depois some.... quando listo os processos aparece um chamado AUTORUN.. eu o finalizo, porém toda vez que abro o KDE ele abre novamente. Dicas para remover esse programa da inicialização ?? - -- +================================================+ RODRIGO PADULA DE OLIVEIRA (o- BACHAREL EM SISTEMAS DE INFORMAÇÃO //\ FACULDADE METODISTA GRANBERY - FMG V_/_ PostgreSQL - PHP - Java - Fedora +================================================+ Embaixador do Fedora no Brasil http://www.projetofedora.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.2 (GNU/Linux) Comment: Using GnuPG with Fedora - http://enigmail.mozdev.org iD8DBQFDvK6WPg3HAC1vlg4RAuUTAKCBRS0EErJrD117LJ7iFB8ExWHNkACaAlgm PRmEg11nVuzXxeXQXSgEuKU= =I8lk -----END PGP SIGNATURE-----

18 years, 3 months

3
3
0 / 0

YUM

by Pedro Neto

Ola a tds, Estou tentando usar o yum mas acontece o seguinte erro: [root@servweb pedro]# yum install gcc You have enabled checking of packages via GPG keys. This is a good thing. However, you do not have any GPG public keys installed. You need to download the keys for packages you wish to install and install them. You can do that by running the command: rpm --import public.gpg.key For more information contact your distribution or package provider. Alguem sabe como eu resolver este problema? Grato +-------------------------------------------------------+ | Pedro H. A. Neto | Analista de Tecnologia da Informatica | MSN pedrohaneto(a)hotmail.com | UIN 196.039.600 | Orkut http://www.orkut.com/Home.aspx?xid=2023086171787910905 +-------------------------------------------------------+ --------------------------------- Yahoo! doce lar. Faça do Yahoo! sua homepage.

18 years, 3 months

2
1
0 / 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

br-users January 2006