Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kiss Gabor
On 10/18/2012 08:25 PM, Norbert Vastagh vasti...@gmail.com wrote: Igen, hogy újra feloldja a neveket. Áh, ezzel meg ott a kérdés, hogy: és milyen gyakran indítsam újra?! Minden óra elõtt elég lesz. :-) De szerintem reggelenként egyszer is. g -- A: Because it messes up the order in which

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kosa Attila
On Fri, Oct 19, 2012 at 08:48:41AM +0200, Kiss Gabor wrote: On 10/18/2012 08:25 PM, Norbert Vastagh vasti...@gmail.com wrote: Igen, hogy újra feloldja a neveket. Áh, ezzel meg ott a kérdés, hogy: és milyen gyakran indítsam újra?! Minden óra elõtt elég lesz. :-) De szerintem

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Papp Tamas
On 10/19/2012 09:03 AM, Kosa Attila wrote: Valamint javaslom az iptables-utils csomag hasznalatat, megkonnyiti a nevek alkalmazasat. Miert lesz azzal konnyebb ezesetben? udv, tamas _ linux lista - linux@mlf.linux.rulez.org

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kosa Attila
On Fri, Oct 19, 2012 at 09:06:38AM +0200, Papp Tamas wrote: On 10/19/2012 09:03 AM, Kosa Attila wrote: Valamint javaslom az iptables-utils csomag hasznalatat, megkonnyiti a nevek alkalmazasat. Miert lesz azzal konnyebb ezesetben? Az eleve ugy van kitalalva, hogy valtozokat definialsz,

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Pirity Tamas Gabor
On Thu, Oct 18, 2012 at 03:41:47PM +0200, Gabor HALASZ wrote: De az nem, hogy _kié_. Látom a dhcp logban, hogy milyen mac címekkel akartak wifizni, de azt nem, hogy kicsoda. Ha odajön, felírom a nevét meg a mac-et. Udvozollek benneteket a 21. szazadban. Mon Sep 17 12:49:20 2012

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Papp Tamas
On 10/19/2012 10:53 AM, Kosa Attila wrote: Az eleve ugy van kitalalva, hogy valtozokat definialsz, es azokhoz rendelhetsz informaciokat (nev, ip cim, portszam stb.), es ezek behelyettesitodnek. Mindossze ket parancs kell, egy a generalashoz, egy pedig a betolteshez. Ismerem es hasznalom az

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kosa Attila
On Fri, Oct 19, 2012 at 11:06:55AM +0200, Papp Tamas wrote: On 10/19/2012 10:53 AM, Kosa Attila wrote: Az eleve ugy van kitalalva, hogy valtozokat definialsz, es azokhoz rendelhetsz informaciokat (nev, ip cim, portszam stb.), es ezek behelyettesitodnek. Mindossze ket parancs kell, egy a

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kovács Attila
2012.10.19. 10:58 keltezéssel, Pirity Tamas Gabor írta: Mivel veszem rá én a telefonját, hogy a gyerek nevét is küldje? Egyátalán kell neki tudnia? Vagy hogy? Radius szerverről hallottunk? -- k-atti- _ linux lista -

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Pirity Tamas Gabor
On Fri, Oct 19, 2012 at 01:10:20PM +0200, Kovács Attila wrote: 2012.10.19. 10:58 keltezéssel, Pirity Tamas Gabor írta: Mivel veszem rá én a telefonját, hogy a gyerek nevét is küldje? Egyátalán kell neki tudnia? Vagy hogy? Radius szerverről hallottunk? Nem éppen, de ha lenne, akkor igazán

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Gabor HALASZ
On 10/19/2012 10:58 AM, Pirity Tamas Gabor wrote: On Thu, Oct 18, 2012 at 03:41:47PM +0200, Gabor HALASZ wrote: De az nem, hogy _kié_. Látom a dhcp logban, hogy milyen mac címekkel akartak wifizni, de azt nem, hogy kicsoda. Ha odajön, felírom a nevét meg a mac-et. Udvozollek benneteket a

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kovács Attila
2012.10.19. 13:20 keltezéssel, Pirity Tamas Gabor írta: Nem éppen, de ha lenne, akkor igazán leszarnám a MAC címét. :). http://coova.org/CoovaChilli pölö. Ps.: A francba hogy nem állítom át a levelezőmet már évek óta... Még mindig előfordul hogy a BEIG-es címemről akar küldeni ami már vagy 7

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Attila Halász
Kosa Attila zs...@kosaek.hu írta (2012. október 17. 20:15): On Wed, Oct 17, 2012 at 05:26:23PM +0200, Norbert Vastagh wrote: Kiss Gabor ki...@ssg.ki.iif.hu írta (2012. október 17. 15:09): Ee jól értem? Úgy gátolod meg a gyerekek szórakozását, hogy õk egy másik resolvert

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Pirity Tamas Gabor
On Wed, Oct 17, 2012 at 03:09:44PM +0200, Kiss Gabor wrote: Ee jól értem? Úgy gátolod meg a gyerekek szórakozását, hogy õk egy másik resolvert kérdezgetnek, amelyik nem mondja meg nekik a facebook.com IP címét? Nem inkább egy HTTP proxy lenne a megfelelő eszköz erre a célra? :-) (Ha

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kosa Attila
On Wed, Oct 17, 2012 at 11:30:11PM +0200, Norbert Vastagh wrote: Kosa Attila zs...@kosaek.hu írta (2012. október 17. 20:15): Akkor igazabol mi szukseg van a dns-sel valo ugyeskedesre? Pl. a https-es okosságokat egyszerűbb volt így kiszűrni, mert engedélyeznem kell, egy csomó mindenhez

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kosa Attila zs...@kosaek.hu írta (2012. október 18. 8:40): Ugy tunik, hogy kevered a dolgokat, es nem is kicsit... A transzparens proxy nem tud https-t, de az iptables csak portszamokkal dolgozik, mit erdekli azt, hogy te eppen https Nem tudom... Olyan nagyon talán nem ;-))) Tudom, hogy a

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Pirity Tamas Gabor p...@apaczai.elte.hu írta (2012. október 18. 8:39): Az a kevés diák, aki kézzel írja át (jól) a tcp/ip beállításokat, az hadd fészbúkozzon. :) Nálunk 650-ből 0. Én sem vettem még észre a sok év alatt, hogy különösebben trükközni próbálnának a gyerekek... Az, hogy a számtech

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Pirity Tamas Gabor
On Thu, Oct 18, 2012 at 11:04:10AM +0200, Norbert Vastagh wrote: Pirity Tamas Gabor p...@apaczai.elte.hu írta (2012. október 18. 8:39): Az a kevés diák, aki kézzel írja át (jól) a tcp/ip beállításokat, az hadd fészbúkozzon. :) Nálunk 650-ből 0. Én sem vettem még észre a sok év alatt,

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Gábor Lénárt
On Thu, Oct 18, 2012 at 10:58:02AM +0200, Norbert Vastagh wrote: Tudom, hogy a transzaprens proxy nem tud https-t, ezért akartam iptables szabályokkal megfogni a nem kívánt oldalakat, amiknek van https-es változata (facebook, iwiw, és társaik) , mivel úgy kompletten a https-t nem tilthatom.

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kosa Attila
On Thu, Oct 18, 2012 at 10:58:02AM +0200, Norbert Vastagh wrote: Kosa Attila zs...@kosaek.hu írta (2012. október 18. 8:40): Ugy tunik, hogy kevered a dolgokat, es nem is kicsit... A transzparens proxy nem tud https-t, de az iptables csak portszamokkal dolgozik, mit erdekli azt, hogy te

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 10:58 AM, Norbert Vastagh vasti...@gmail.com wrote: IP cím alapján meg pont a facebook-ot nem annyira egyértelmű szerintem szűrni, mert annyira sok van nekik... Erre való a DNS! :-) Domain nevet írok a tűzfal konfigjába, aztán időnként frissítem. $ host -t A facebook.com

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 11:02 AM, Norbert Vastagh vasti...@gmail.com wrote: Azért olyan nagyon nem kell tartanom a trükközésektől, mert ez egy egyszerű katolikus általános iskola és gimnázium: nem sok ember van, aki kézzel nekilát hálózatot állítgatni, még a tanárok között sem ;-) A lényege, hogy a

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Papp Tamas
On 10/18/2012 12:09 PM, Kiss Gabor wrote: On 10/18/2012 10:58 AM, Norbert Vastagh vasti...@gmail.com wrote: IP cím alapján meg pont a facebook-ot nem annyira egyértelmű szerintem szűrni, mert annyira sok van nekik... Erre való a DNS! :-) Domain nevet írok a tűzfal konfigjába, aztán időnként

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Pirity Tamas Gabor
On Thu, Oct 18, 2012 at 12:12:12PM +0200, Kiss Gabor wrote: On 10/18/2012 11:02 AM, Norbert Vastagh vasti...@gmail.com wrote: A lényege, hogy a néhány tucat kiemelt gépen kívül tanítási időben és éjszaka (mert kollégium is, a gyerekek nyugodt alvása céljából ;-) ne tudják a suli egyéb

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Pirity Tamas Gabor p...@apaczai.elte.hu írta (2012. október 18. 11:08): IP-címet. Nemhogy nem hamisítják meg a MAC címüket meg IP címüket, hanem be se tudják diktálni, csak úgy, ha odahozzák a cuccot és ... én erre a célra csináltam egy batch fájlt, amit lefuttat a dolgozó, és a c:\akármi.txt

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Szládovics Péter
2012-10-18 14:20 keltezéssel, Norbert Vastagh írta: Pirity Tamas Gabor p...@apaczai.elte.hu írta (2012. október 18. 11:08): IP-címet. Nemhogy nem hamisítják meg a MAC címüket meg IP címüket, hanem be se tudják diktálni, csak úgy, ha odahozzák a cuccot és ... én erre a célra csináltam egy

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Gábor Lénárt l...@lgb.hu írta (2012. október 18. 11:38): A netfilter (amit iptables-sel menedzselsz) http eseten sem ismeri az urlt Bocs, tényleg kevertem ;-) Szét vagyok esve, 8 dolgot csinálok általában egyszerre, és abból csak 0,2 a linux ;-)) Nem url, hanem string lett volna a szűrésben.

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kosa Attila zs...@kosaek.hu írta (2012. október 18. 12:03): Maradjunk abban, hogy amit leirsz, az nem mindig teljesen egyertelmu nekem :) Tudom... Fogalmazásgátlót szedek ;-) Peldaul nem transzparens proxy, es azonnal mukodik a https is a proxy-n keresztul. Vagy gpl-es zorp a https-re a

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 01:58 PM, Pirity Tamas Gabor wrote: Pusztán kiváncsiságból: mit jelent a bizonyos? Evolúciót? Richard Dawkinst? :- Nyilván _azokat_ az oldalakat (amelyeket a kedves rendes gyerekek úgysem akarnának megnézni). :) Na jó de a kérdés arra irányult, hogy _abban_ az iskolában ki

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Szládovics Péter p...@szladovics.hu írta (2012. október 18. 14:23): vagy épp egy mobiltelefon - ez utóbbiról pl. milyen MAC címet kérsz, ha wifin rákapcsolódik a hálózatra? Mobilt jellemzően a gyerekek használnak, abból a két darabból meg, amit mégsem, és még facebook stb. is kell rá,

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kiss Gabor ki...@ssg.ki.iif.hu írta (2012. október 18. 12:09): Erre való a DNS! :-) Domain nevet írok a tűzfal konfigjába, aztán időnként frissítem. Ezt úgy érted, hogy újraindítod a tűzfalat? Bocs, tényleg össze vagyok már zavarodva ;-) -- Vastagh Norbert

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kiss Gabor ki...@ssg.ki.iif.hu írta (2012. október 18. 12:12): Pusztán kiváncsiságból: mit jelent a bizonyos? Evolúciót? Richard Dawkinst? :- Nem, van biológia óra itt is, rögtön a hittan után, és a mise előtt: a gyerek meg rendezze le magában a dolgot, ahogy akarja ;-)) (piát nem árulnak a

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 02:25 PM, Norbert Vastagh vasti...@gmail.com wrote: Csak a nem transzparens proxy-val meg az a kérdés, hogy az okos kis telefonjaik is fognak proxy-t használni? Az Opera turbó üzemmódban eleve ilyen. És azt még könnyedén szűrni sem lehet. Meg más külső proxy-kat sem. g -- A:

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kiss Gabor ki...@ssg.ki.iif.hu írta (2012. október 18. 14:30): Na jó de a kérdés arra irányult, hogy _abban_ az iskolában ki számít rendesnek. :) Semmi extra amúgy, mármint szigorban: szerintem ezeket a dolgokat amúgy sem árt szűrögetni egy suliban, és itt most nem is a felnőtt tartalmakra

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kiss Gabor ki...@ssg.ki.iif.hu írta (2012. október 18. 14:39): És azt még könnyedén szűrni sem lehet. Meg más külső proxy-kat sem. Azért ennyire nem bonyolult a helyzet ;-)) A gyerekek nem fognak anonymous proxy-t beállítani, azt sem tudják, hogy mi az. Ja, és most látom, hogy alaposan

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Pirity Tamas Gabor
On Thu, Oct 18, 2012 at 02:20:27PM +0200, Norbert Vastagh wrote: Pirity Tamas Gabor p...@apaczai.elte.hu írta (2012. október 18. 11:08): IP-címet. Nemhogy nem hamisítják meg a MAC címüket meg IP címüket, hanem be se tudják diktálni, csak úgy, ha odahozzák a cuccot és ... én erre a célra

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Pirity Tamas Gabor
On Thu, Oct 18, 2012 at 02:23:01PM +0200, Szládovics Péter wrote: A DHCP lease-ből megtudható a MAC, és mindegy, hogy az wired/wireless, vagy épp egy mobiltelefon - ez utóbbiról pl. milyen MAC címet kérsz, ha wifin rákapcsolódik a hálózatra? De az nem, hogy _kié_. Látom a dhcp logban, hogy

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 02:36 PM, Norbert Vastagh vasti...@gmail.com wrote: Domain nevet írok a tűzfal konfigjába, aztán időnként frissítem. Ezt úgy érted, hogy újraindítod a tűzfalat? Igen, hogy újra feloldja a neveket. g -- A: Because it messes up the order in which people normally read text. Q:

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Gabor HALASZ
On 10/18/2012 2:59 PM, Pirity Tamas Gabor wrote: On Thu, Oct 18, 2012 at 02:23:01PM +0200, Szládovics Péter wrote: A DHCP lease-ből megtudható a MAC, és mindegy, hogy az wired/wireless, vagy épp egy mobiltelefon - ez utóbbiról pl. milyen MAC címet kérsz, ha wifin rákapcsolódik a hálózatra?

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kiss Gabor ki...@ssg.ki.iif.hu írta (2012. október 18. 15:11): Igen, hogy újra feloldja a neveket. Áh, ezzel meg ott a kérdés, hogy: és milyen gyakran indítsam újra?! Mert ha bejön tanórán a fa**book, akkor megnézhetem magam ;-) Mondjuk az sem sokkal jobb, amikor annak nem jön be, akinek

Re: Win7 DNS, kiidegel

2012-10-18 bef zés szistvan
Néhány kérdés: - Ugyanazok a gépek szórakoznak, vagy bővül a kör az idő előrehaladtával? - A gépek folyamatosan működnek, vagy naponta leállításra kerülnek? - Valahogy le lehet azt szűkíteni, hogy a DHCP kiosztástól mérve mennyi idővel jelentkeznek ezek az eltérések? Lehet esetleg időszakhoz -

Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Sziasztok! Van itt nekem egy sok gépes hálózatom, ami nem túl egyszerű, de azért nem is bonyolult ;-) A lényeg: a dhcp szerver mac address lapján oszt bizonyos gépeknek az alapértelmezettől eltérő átjárót és DNS szervert (mindenki webes forgalma szűrögetve van, kivéve, akinek mac alapján más

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Ákos Gábriel
2012.10.17. dátummal, 13:47 időpontban Norbert Vastagh írta: Szóval egyszerűen nem értem, hogy mitől lehet ez?! A dhcp szervert kizárnám, mert a több napi működését nézve egyszer sem adott rossz beállításokat, de közben is előfordult, hogy valamelyik gépen rossz lett a DNS beállítás... Van

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Salamon Attila
2012. október 17. dátummal Norbert Vastagh ezt írta: Szóval egyszerűen nem értem, hogy mitől lehet ez?! A dhcp szervert kizárnám, mert a több napi működését nézve egyszer sem adott rossz beállításokat, de közben is előfordult, hogy valamelyik gépen rossz lett a DNS beállítás... Van

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Ákos Gábriel akos.gabr...@i-logic.hu írta (2012. október 17. 14:02): WINS-ből megkapja valahogy? Ezt kifejthetnéd ;-)) Van wins szerver, de nem látom az összefüggést... :-( A szűretlen net az .1-es végű gép, átjáró és DNS. A szűrt régebben a .3-as gép volt. A wins meg a .2-es gép. A .2-es

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Salamon Attila sattila-...@kanizsatrend.hu írta (2012. október 17. 14:14): Van, de ezt már multkor is javasoltam. Amikor a kliensen rosszak a beállítások, nézd meg milyen ip-jű dhcp-től kapta a beállításokat. Bocs, úgy emlékeztem, hogy válaszoltam ;-))) A dhcp mindig az .1-es gép, akkor is,

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Norbert Vastagh vasti...@gmail.com írta (2012. október 17. 13:47): Az az baj, hogy a Win7-es gépek (XP-n nem vettem észre, bár a kiemelt gépek között nem is nagyon van olyan) a DNS kiszolgáló néha gondol egyet, és átvált az alapértelmezettre, ami nagyon nem jó. De amit nem értek: a dhcp Most

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Kiss Gabor
On 10/17/2012, Norbert Vastagh wrote: A lényeg: a dhcp szerver mac address lapján oszt bizonyos gépeknek az alapértelmezettől eltérő átjárót és DNS szervert (mindenki webes forgalma szűrögetve van, kivéve, akinek mac alapján más beállítást asok) Már nagyon unom, egy hónapja ez a probléma, a

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Kiss Gabor ki...@ssg.ki.iif.hu írta (2012. október 17. 15:09): Ee jól értem? Úgy gátolod meg a gyerekek szórakozását, hogy õk egy másik resolvert kérdezgetnek, amelyik nem mondja meg nekik a facebook.com IP címét? Részben ;-)) OpenDNS-t cache-el a helyi dns proxy. Nem inkább egy

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Szládovics Péter
2012-10-17 13:47 keltezéssel, Norbert Vastagh írta: Van valakinek ötlete? Van DC? Ha van, akkor Windows szerver-e? _ linux lista - linux@mlf.linux.rulez.org http://mlf2.linux.rulez.org/mailman/listinfo/linux

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Kosa Attila
On Wed, Oct 17, 2012 at 05:26:23PM +0200, Norbert Vastagh wrote: Kiss Gabor ki...@ssg.ki.iif.hu írta (2012. október 17. 15:09): Ee jól értem? Úgy gátolod meg a gyerekek szórakozását, hogy õk egy másik resolvert kérdezgetnek, amelyik nem mondja meg nekik a facebook.com IP címét?

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
2012/10/17 Szládovics Péter p...@szladovics.hu: Van DC? Ha van, akkor Windows szerver-e? Van egy samba domain controller, domain-be van léptetve szinte minden gép. A hiba jelentkezik olyan gépeken is, amik nincsenek beléptetve, és olyanokon is, amik be vannak. (wins szerver is, és osztja a

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Kosa Attila zs...@kosaek.hu írta (2012. október 17. 20:15): Akkor igazabol mi szukseg van a dns-sel valo ugyeskedesre? Pl. a https-es okosságokat egyszerűbb volt így kiszűrni, mert engedélyeznem kell, egy csomó mindenhez szükség van rá, de a facebook és társai is mennek, ha van https.