Re: [Techinfo] Eduroam + windows domain

2018-12-09 bef zés Molnar Peter 
Hello!
Itt valami nagy felreertes van a reszedrol.
1. A helyi eroforrasok eleresehez a munkahoz van szukseg.
Nalunk a tanarok a sajat meghajtojukon tarolnak mindent. A laptopokkal
otthonrol is elerik vpn-n keresztul oket, s elore elhelyezhetik az oran
szukseges dokumentumokat, anyagokat a halozaton. Igy amikor a terembe
mennek, akkor nem kell pendrive-l szorakozniuk, ott van a gepen minden ami
kell nekik. Nalunk a munkakozossegeknek is van kozos meghajtojuk, ahol
anyagokat cserelhetnek tehetnek kozkincse.
Raadasul a kapott efop-os laptopok eseten ha valami tortenik veluk, akkor
meg az adatmentes is ketseges roluk, igy a halozati adattarolas tokeletes
megoldas az adataik biztonsagara, amit kozpontilag kulon mentunk is.
A helyi eroforrasokhoz kapcsolodnak a helyi halozati nyomtatok is. A
tanaroknak az efop-os laptopokrol nyomtatni is kepesnek kell lenni, ne
kelljen mar sorbanallni a tanariban levo gepeknel egy esetleges nyomtatasi
igenynel.
Szoval a helyi eroforrasok elerese a munkahoz kapcsolodik, szorosan es
indokoltan.

2. Biztonsagi kerdes.
Ezt irod:
>-este, hétvégén (munkaidőn kívül) rosszakaró ráküldhet 1000 oldalt a
nyomtatóra.
>Lehet ip/mac alapján szűrögetni, de meddig tart akár egy kisiskolásnak is
az egyik
>gép ipconfig tartalmát odaadni a havernak/nagytesónak.
>Lehet, hogy túlaggódom, de egy rg attitűdjéhez hozzá tartozik a paranoia.
Ezt egyaltalan nem ertem.
Eloszor is, az eduroam halozathoz nem csatlakozhat akarki, nem ip es mac
szures van, ezt nem hiszem, hogy feltorik.
Masodszor, ha VPN-l csatlakozol a belso halozathoz, akkor az eduroam-hoz
torteno csatlakozas nem jelenti automatikusan a helyi halozati eroforrasok
elereset is. Ahhoz VPN-s csatlakozas is szukseges, ami szinten jelszavas
lehet, gephez kotott, stb. Szoval szerintem boven eleg biztonsagot ad.

Sot! Az eddig sajat WIFI-s megoldasok, melyek "csak" SSID+jelszo
parositassal vedtek, joval nagyobb veszelyt jelentettek a halozatra.

>Itt mire gondoltal?
>", de a WIFI-s vonalnak szerintem kulon DHCP-je van,
>igy az AD itt sem fog menni."
>Az AD és a DHCP két külön dolog, egyik megy a másik nélkül és fordítva.
Tudtommal csak akkor ha a DHCP a megfelelo adatokat "osztja".
Marpedig a WIFI-s halozat DHCP-je mas subnetben van, mas DNS-t oszt, mint a
privat haloban levo DHCP.
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] Eduroam + windows domain

2018-12-09 bef zés Admin Altisk 
Ezt nem értem:
"
- helyi szerver eroforrasainak elerese az eduroam-on keresztul
- helyi eroforrasok (nyomtatoszerver) elerese az eduroam-on keresztul
- helyi halozatbol elerni a eduroam halozaton keresztul csatlakoztatott
gepeket.  "

Miért kellene elérni eduroam-ról a belső erőforrásokat?
-este, hétvégén (munkaidőn kívül) rosszakaró ráküldhet 1000 oldalt a
nyomtatóra. Lehet ip/mac alapján szűrögetni, de meddig tart akár egy
kisiskolásnak is az egyik gép ipconfig tartalmát odaadni a
havernak/nagytesónak.. Lehet, hogy túlaggódom, de egy rg attitűdjéhez hozzá
tartozik a paranoia. Időkorlát sem megoldás (esti művészet/sport/hétvégi
események)
-általunk nem felügyelt eszközöknek (amik felnőtt/warez oldalak által tele
lehetnek meglepetésekkel) a belső hálón (ahol a fájlszerver van) mi
keresnivalójuk van?
-belső gépekkel se tudjanak szóba állni véleményem szerint

szerintem jól van ez így, ha nem így lenne törekednék erre a policy-ra.

Azure ad és a helyi ad üti egymást, de ha ez nem lenne kizáró ok, akkor sem
szabályozhatnánk gpo-val az efopos gépeket, mert az nem iskolai gép.
Pedagógus a tulajdonosa a hw-nek és a sw-nek is. (tudom, jogilag máshogy
hívják.. ) A pedagógus a "rendszergazdája" (ettől függetlenül biztonsági
okokból az edumail fiókot lefokoztam de beállítottam egy rg fiókot, -aminek
tudja a jelszavát- ).
FordulHAT hozzánk, és mi segítHETünk, más közünk nincs hozzá.
Az előfordulhat, hogy otthon felkészül, és be akarja hozni a gépet, hogy
azzal vetítsen... ez már ott elvérzik, hogy a tantermekben a digitális
tábla az ott lévő gépekhez van kalibrálva (illetve a gép a táblához).
Azokat kell használni és pont. Azért vannak ott. Vagy szaladgálsz minden
szünetben minden kollégához kalibrálni? Nem hiszem, hogy az idődbe belefér.
Ja, hogy iskolából nem éri el a a saját gépét? Nem is kell. Azure felhőjét
iskolai gépről is látja. És amit ott megnyit, azt az általam felügyelt
védelmi szoftver átnézi.
Sándor Fehér : "keresnek olyan baromságokkal"  Nehogy már a farok
csóválja...

Az iskolai egyéb laptopokat meg aki nem akarja magár szívatni, úgyis
vezetékes végpontra köti (főleg roaming profilnál).

Itt mire gondoltál?
", de a WIFI-s vonalnak szerintem kulon DHCP-je van,
igy az AD itt sem fog menni."
Az AD és a DHCP két külön dolog, egyik megy a másik nélkül és fordítva.


>
>
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] Eduroam + windows domain

2018-12-09 bef zés Tomor András 
Szia,


Ebben igazad van. Megpróbáltam több oldalról rátekinteni a helyzetre, mert 
többféle kimenetele és jó megoldása is lehetséges, ezeket mérlegelem. Személy 
szerint a legkevésbé sem ragaszkodom az AD-hoz, fájlmegosztásra nekem bőven 
elegendő volna egy mezitlábas samba, házon belül. És valószínű, hogy ez is 
lesz, ha majd szanálom a régi servert. De addig itt van egy minden részletében 
korábban át nem látott helyzet, amire legkésőbb januárban egy működő megoldást 
kellene felmutatnom.

Úgy néz ki most az akadálypálya, hogy vannak az Efopos laposok szép számmal, 
amelyek néhány évig még a passzív ballaszt kategóriába tartoznak egy ismeretlen 
Azure AD függéssel. Vannak saját (iskolai) laptopok (helyi AD-ben, vagy sem), 
amik eddig saját ssid-t használva tudtak kapcsolódni a LAN-hoz. És vannak 
vezetékes eth. ellátottságú laptopok (digitábla mellett) és asztali gépek. 
Újabban pedig megjelentek a tabletek és azt vettem észre, hogy merészebb 
kollégák pl. előszeretettel nyomtatgatnak okostelefonjukról. Másoknak viszont 
mindennapi komoly bosszúságot okoz, ha mostantól már háromfelé kell 
authentikálni: eduroam, @edumail.hu, local.

Az én problémám viszont masszívan az, hogy a régi alháló (mindkét helyen) belső 
NAT-tal le van választva a "kifücpe" privát lábáról. Egyik iskolában az 
alternatív netszolgáltató mikrotikje ékelődik közbe, másik helyen pedig maga a 
minden az egyben tartományvezérlő végzi a NAT-olást két interfésze között. Így 
az eduroam semmiképp nem tud "belesni" az iskolába, még ha router szinten 
átjárhatók is a szegmensek.

Ilyen topológia mellett az átállás (amikor a KIFÜ kiküldte a tájékoztató 
levelet óra 50-kor, aztán lenyomták az új router configot még aznap 10 perc 
múlva) teljesen zökkenő- és fájdalommentes volt. A feketeleves most következik.

Üdv,

T.A.



Feladó: techinfo-boun...@lista.sulinet.hu , 
meghatalmazó: Molnár Péter 
Elküldve: 2018. december 9., vasárnap 8:10
Címzett: techinfo@lista.sulinet.hu
Tárgy: Re: [Techinfo] Eduroam + windows domain

Hello!
 >(Avagy mindezt értsük úgy, hogy a lokális AD-k ideje lejárt, és csak a
felhő fölött süt a nap? ;-)
Nem, de ezt most a fejunk felett dontottek el.
Alapvetően viszont a gép 1 AD-be lehet belépve, tehát az Azure es
lokalis Ad kiuti egymast.
Nem hasznalok lokalis AD-t, így felmerül bennem a kérdés:
Miert szeretned beleptetni?
Hiszen a lokalis szerver eroforrasai elerhetoek beleptetes nelkul is.

--
Udv:
Molnar Peter
http://www.petersoft.hu
PeterSoft
www.petersoft.hu
Általános leírás: 2014.08.18. A szoftver elkészítésekor alapvető céljaim között 
szerepelt, hogy. a diákok és a szülök gyors és pontos tájékoztatást kaphassanak 
a tanuló tanulmányi előmeneteléről.




---
Ezt az e-mailt az Avast víruskereső szoftver átvizsgálta.
https://www.avast.com/antivirus

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] 30 tablet újra

2018-12-09 bef zés Schveibert Robert 
ez engem is érdekelne
Üdvözlettel
––
  Schveibert Róbert
  Mérnök-Informatikus
Okleveles Mérnöktanár


pavaistvan  ezt írta (időpont: 2018. dec. 9., V,
22:36):

> Péter még egy kérdés. Ezeket az alkalmazásokat honnan lehet letölteni.
> Esetleg ez a gyűjtemény nincs meg neked amit pl. a google drive-ról
> letölthetnék?
>
>
>
> Üdv: István
>
>
>
> *From:* techinfo-boun...@lista.sulinet.hu <
> techinfo-boun...@lista.sulinet.hu> *On Behalf Of *Molnár Péter
> *Sent:* Sunday, December 9, 2018 8:17 AM
> *To:* Techinfo 
> *Subject:* Re: [Techinfo] 30 tablet újra
>
>
>
> Telepites ujra:
> 0. lepes: 1 tabletet megcsinalsz fullra, minden app, minden beallitas
> legyen meg rajta.
> 1. lepes: https://logout.hu/cikk/android_adb_backup/bevezeto.html
> 
> Lemented az adb.exe backup parameterrel a cikkben emlitett modon a
> beallitasokat, rendszert, appokat, amit szeretnel.
> 2. lepes: Myphoneexplorer telepit a gepre es a tabra is (csak a minta
> tabra, a tobbire nem kell)
> A gepen levo Myphoneexplorerrel lemented az osszes app-ot, mindegyik
> telepitett app-ot lementi egy apk kiterjesztesu fajlba.
> 3. Ekezetet tartalmazo apk nevu allomanyokat ekezetmentesited
> 4. Masik tabon a visszaallitas:
> Egy cmd kiterjesztesu allomanyba rakod:
> adb restore mentes_neve.ab
> forfiles.exe /m *.apk /C "cmd /c adb install @file"
>
> Ez utobbi minden app-ot visszatelepit.
>
> finomitas:
> 1. Az apk kiterjesztesu allomanyokbol nem kell mindegyik vannak
> torolhetoek (foleg az alaprendszert tartalmazoak)
> 2. A telepites utan ellenorizni, hogy minden atjott-e.
> Tapasztalatom szerint tablet fuggo.
> Ami nem jott at, azokat kezzel beallitani. (Lenovonal nekem a kovetkezoket
> kellett:
> - applock beallitasa
> - nova launcher beállítása (felhobe mentes visszallitas)
> - macrodroid beallitasa (felhobe mentes visszallitas)
> - eduroam beallitas
> 3. Ha a "minta" tabletet elkeszitetted, akkor automatikusan keszit a
> beallitasokrol mentest a felhobe
> Ha eleg idot adsz neki, akkor a kovetkezo tablet telepitesekor meg fogja
> kerdezni, hogy a felhobe mentett beallitasokat visszaallitsa-e.
> Javasolt az igen, mert sok beallitas csak igy jon vissza.
> 4. Csak a "minta" tablet mentsen a felhobe, kulonben el fogsz veszni, hogy
> melyik mentest is kell visszaallitani.
>
> Ime a listam, hogy a mi tabletjeinken milyen alkalmazasok vannak.
> Kozkincs, en gyujtottem, meg a kollegaim ajanlottak nehanyat:
> 2_x_1_1.20.apk
> 3D_Bones_and_Organs_3.1.0.apk
> Acropolis_1.11.apk
> Angol_nyelvtan_3.0.apk
> AppTar_1.0.1.apk
> ArtRage_Oils_1.1.19.apk
> atalakito_egyseg_2.1.21.apk
> A_fizikai_elmeletek_7.1.2.apk
> A_Vilag_Foldrajza_1.2.85.apk
> Bacteria_1.6.apk
> Benedek_Elek_Hangoskonyvek_HangosmesĆck_Benedek_Elek.apk
> Biblia_7.7.1.apk
> Birds_Atlas_1.0.4.apk
> Ceruzavazlat_6.2.1.apk
> Chemical_elements_v6.5.0_apkpure.com.apk
> Diak_1.7.312.04.30.apk
> Diavetito_DiavetĆđt‘'_v2.apk
> Dokumentumok_1.7.312.04.30.apk
> Earth_9.1.4.1.apk
> Edmodo_9.0.7.apk
> Egri_csillagok_Hangoskonyv.apk
> Evszamok_1.2.apk
> Excel_16.0.8431.2022.apk
> Fa_Book_1.0.1.apk
> Firefox_55.0.2.apk
> Fizikai_torvenyek_7.1.2.apk
> Fizika_-_kalkulator_1.5.0.apk
> Foldrajztudomany_Kviz_1.0.1.apk
> Foldrajz_Kvizpercek_1.0.3.apk
> Fordito_5.11.0.RC17.164872617.apk
> Fordito_HU-EN_1.6.apk
> Fotok_3.3.0.166008963.apk
> Four-stroke_Otto_engine_1.3.apk
> Fovarosok_kviz_3.0.12.apk
> Gyufaszalas_fejtorok_1.7.11.apk
> Helyeselj_1.2.apk
> Hogyan_irjuk_helyesen__1.0.apk
> Honismereti_hirek_1.0.0.apk
> Host_12.3.7343.apk
> Human_body_male_1.2.apk
> Hungarian_English_Translator_v4.0.2_apkpure.com.apk
> HungiFungi_1.8.1.apk
> HUEN_Translator_4.3.0.apk
> Index_4.6.3.3.apk
> Internetes_Sakkiskola_Sakksuli_2.0.8.apk
> Jeles!_1.1.apk
> kAPParj!_4.0.apk
> Keep_3.4.841.03.30.apk
> Kemiai_elemek_7.1.2.apk
> Kepkirako_Kviz_11.0.apk
> Kesz�lekkereso_2.0.014.apk
> Keteltu_1.0.1.apk
> Kids_Paint_&_Color_1.9.apk
> Kotelezo_olvasmanyok.apk
> Kozlekedesi_Ismeretek_1.0.6.apk
> Kresz_Tabla_Kviz_3.0.1.2.apk
> Learn_To_Draw_Human_Body_1.6.apk
> Leonardo's_workshop_1.2.apk
> LiveScreen_1.2.2.apk
> Logikai_tesztek_8.21.apk
> MacroDroid_3.18.7.apk
> Madarhatarozo_1.1.0.apk
> Magyarorszag_megyei_1.1.apk
> Magyar_Helyesiras_Free_2.0.7.apk
> Magyar_Historia_2.17.1074.apk
> Magyar_Latnivalok_7.0.apk
> Magyar_Radio_1.4.2.apk
> Magyar_Rovasiras_1.8.apk
> Magyar_szolasok_kozmondasok_1.4.apk
> Magyar_ujsagok_1.1.apk
> Malom_3.4.0.apk
> Mertekegyseg_1.4.1.apk
> Metronome_And_Pitchfork_3.0.apk
> Mora_Ferenc_Hangoskonyv.apk
> mozaWeb_3D_Viewer_1.81.apk
> Musical_Instruments_Free_3.0.8.apk
> Nemet_Fun_Easy_Learn_5.3.apk
> Note_Recognizer_5.2.apk
> Novenyhatarozo_1.0.apk
> OFI_1.0.5.apk
> Orszagok_a_terkepen_Kviz_2.0.4.apk
> Orszag_varos_fiu_lany_1.8.1.apk
> Oxford_Dictionary_of_English_8.0.248.apk
> Periodic_Table_Quiz_v2.4.3_apkpure.com.apk
>

Re: [Techinfo] sulinet webmail jelszóváltoztatás & WIFI jelszó

2018-12-09 bef zés Fazekas Gergely 

Hello

Spec a miénk nem kiválasztható - de ettől még másnak jó lehet.

Ezen: https://webmail.sulinet.hu/
a skin változtatással változtatható a jelszó - így a WIFI-s jelszó is.
(ahogy korábban írták)




 
 Eredeti levél 

Feladó: Verpeléti Ferenc 
Dátum: 2018 december 9 22:44:29
Tárgy: Re: [Techinfo] sulinet webmail jelszóváltoztatás & WIFI jelszó
Címzett: Techinfo 
 
Ez jó még?


https://sulinetadmin.niif.hu/password/

-
Üdvözlettel:
Verpeléti Ferenc

18-12-09 09:04 időpontban Fazekas Gergely ezt írta:

> Hello
>
> Az EFOP laptopokhoz beállítandó felhasználókat felvéve (a WIFI-hez) a
> Dashboard-on - nekik jár egy max. 100 MB-os levelezési tárhely is.
>
> https://webmail.sulinet.hu/
>
> Ennek a jelszavát (melyet alapértelmezetten - az elsőt én adom meg -
> ami ugyanaz, mint a WIFI-é) hol tudja megváltoztatni? (~így a WIFI-hez
> is cserélni) Nem találtam a webes levelezőn belépve jelszóváltoztatási
> lehetőséget.
>
> ~ Gondolom igen problematikus lenne tömegesen engedni a tanarakat a
> Dashboard2-re, hogy
> ott változtassa meg ki-ki a magáét. :)
>
> ___
> Techinfo mailing list
> Techinfo@lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] sulinet webmail jelszóváltoztatás & WIFI jelszó

2018-12-09 bef zés Verpeléti Ferenc 

Ez jó még?


https://sulinetadmin.niif.hu/password/

-
Üdvözlettel:
Verpeléti Ferenc

18-12-09 09:04 időpontban Fazekas Gergely ezt írta:


Hello

Az EFOP laptopokhoz beállítandó felhasználókat felvéve (a WIFI-hez) a 
Dashboard-on - nekik jár egy max. 100 MB-os levelezési tárhely is.


https://webmail.sulinet.hu/

Ennek a jelszavát (melyet alapértelmezetten - az elsőt én adom meg - 
ami ugyanaz, mint a WIFI-é) hol tudja megváltoztatni? (~így a WIFI-hez 
is cserélni) Nem találtam a webes levelezőn belépve jelszóváltoztatási 
lehetőséget.


~ Gondolom igen problematikus lenne tömegesen engedni a tanarakat a 
Dashboard2-re, hogy

ott változtassa meg ki-ki a magáét.  :)

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] Eduroam + windows domain

2018-12-09 bef zés Tiba Csaba 
nem Azure, linux alapú cuccot lehetne készíteni. SSh pedig kell hogy menjen: 
https://community.time4vps.eu/discussion/120/how-to-connect-to-vnc-server-ussing-ssh-tunnel
 

Feladó: Sándor Fehér
Elküldve: 2018. december 9., vasárnap 18:54
Címzett: techinfo@lista.sulinet.hu
Tárgy: Re: [Techinfo] Eduroam + windows domain

Nekem kell az ad és gpo. 
Nem hiszem, hogy ez ssh-n megoldható lenne. 
Persze köszi az ötletet...

>Nem lehet megoldás a saját felhőszerver készítése
Saját azure-ra gondolsz?
Nem hinném, hogy kifizetnék a havi díjat :)
2018. 12. 09. 18:12 keltezéssel, Tiba Csaba írta:
Szervusz 

Nem lehet megoldás a saját felhőszerver készítése és akkor bárki elérheti 
bárhonnan, a másik dolog a vnc tud ssh tunelen keresztül kapcsolódni, új 
Windows tudd ssh-t azzal mókolni esetleg.

2018. dec. 9., V 13:36 dátummal Molnár Péter  ezt írta:
Hello!
Az AD-be beleptetes az AZURE AD-be leptetett gepeken nem fog menni,
igy ezeken a kovetkezo celokat kellene megvalositani:
- helyi szerver eroforrasainak elerese az eduroam-on keresztul
- helyi eroforrasok (nyomtatoszerver) elerese az eduroam-on keresztul
- helyi halozatbol elerni a eduroam halozaton keresztul csatlakoztatott 
gepeket.


Azon gepek eseten, melyek nincsenek beleptetve az Azure AD-ba (helyi 
laptopok)
a beleptetes a helyi AD-ba lehetseges, elvileg.
A celok ugyanazok, mint a fentiek eseteben,
+ a gepek AD-n keresztuli konfiguralasa (gpo)

A fentieket tekinthetjuk alomnak.
A megoldasuk a belo halozat felepitesetol es a kompromisszum 
keszsegunktol fugg.

A. halozat
Szerver 192.168.0.x-es tartomanyu belso haloval.
A belso halonak nincs kozvetlen kapcsolata a sulinetes router egyik 
vlan-val sem.
A szerver a sulinetes router publikus portjahoz kapcsolodik csak.

Lehetseges megoldasok, szigoruan szerintem, s elmeleti alapon, tehat ha 
valahol tevedek szoljatok:
1. VPN-s megoldas
Az eduroam-os gepekre telepiteni az OPENVPN klienst
A szerverre szinten
A kliens gepek a VPN-es csatlakozas utan, mintha a belo haloban 
lennenek, igy
A gepek AD-n keresztuli konfiguralasan kivul minden elerheto.

2. Szerverbe masik halokartya, vagy a meglevo belso lab csatlakozasa es 
konfiguralasa a sulinetes router privat portjahoz.
Az eduroam a wifi-s vlan-hoz kapcsolodik, a szerver a privat vlan-hoz.
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy 
koztuk forgalom mehet.
Szerintem a szerveren es dashboardon is kell egy statikus routolast is 
beallitani, de elmletileg minden cel mukodne.
(kiveve az AD-t)

B. halozat
Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
a privat vlan-on a DHCP szerver a sulinetes
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy 
koztuk forgalom mehet.
Szerintem a szerveren es dashboardon is kell egy statikus routolast is 
beallitani, de elmletileg minden cel mukodne.
Az AD szerintem ketseges

C. halozat
Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
a privat vlan-on a DHCP szerver nem a sulinetes.
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy 
koztuk forgalom mehet.
AD belepes lehetseges, de a WIFI-s vonalnak szerintem kulon DHCP-je van, 
igy az AD itt sem fog menni.


Kihagytam valamit?

-- 
Udv:
Molnar Peter
http://www.petersoft.hu


---
Ezt az e-mailt az Avast víruskereső szoftver átvizsgálta.
https://www.avast.com/antivirus

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

[Techinfo] Outlook folyamatosan kéri a jelszót

2018-12-09 bef zés Csákvári Tamás 
Sziasztok!


Pár napja szenvedek az alábbi problémával és egyenlőre nem találtam rá választ.
Hátha más is belefutott már, vagy van ötlete.

Sulis levelezésünk outlookra van beállítva, összesen 6 gépen fut vegyesen 2016-s
és 2007-s verziókon. 

Kiszolgálónk t-online, IMAP-s fiókkal, SMTP hitelesítéssel, IMAP 143, SMTP 25.

Suliba saját gépemen próbáltam egy-két beállítást módosítani, registrybe 
belepiszkáltam
ám nem vezetett eredményre. 
Nem feltételezem,h a számítógépeken rossz a beállítás, mert kb egy időben 
jelentkezett
az összes gépen a jelszó miatti pop-up. A szinkronizációs folyamat alatt akad 
ki az outlook és visít jelszóért. Itthon is beállítottam és tökéletesen fut a 
levelező.

Előre is köszönöm, ha valakinek van ötlete!


   Köszönettel:
      Csákvári Tamás


 ___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] 30 tablet újra

2018-12-09 bef zés pavaistvan 
Péter még egy kérdés. Ezeket az alkalmazásokat honnan lehet letölteni. Esetleg 
ez a gyűjtemény nincs meg neked amit pl. a google drive-ról letölthetnék?

 

Üdv: István

 

From: techinfo-boun...@lista.sulinet.hu  On 
Behalf Of Molnár Péter
Sent: Sunday, December 9, 2018 8:17 AM
To: Techinfo 
Subject: Re: [Techinfo] 30 tablet újra

 

Telepites ujra:
0. lepes: 1 tabletet megcsinalsz fullra, minden app, minden beallitas legyen 
meg rajta.
1. lepes: https://logout.hu/cikk/android_adb_backup/bevezeto.html 

 
Lemented az adb.exe backup parameterrel a cikkben emlitett modon a 
beallitasokat, rendszert, appokat, amit szeretnel.
2. lepes: Myphoneexplorer telepit a gepre es a tabra is (csak a minta tabra, a 
tobbire nem kell)
A gepen levo Myphoneexplorerrel lemented az osszes app-ot, mindegyik telepitett 
app-ot lementi egy apk kiterjesztesu fajlba.
3. Ekezetet tartalmazo apk nevu allomanyokat ekezetmentesited
4. Masik tabon a visszaallitas:
Egy cmd kiterjesztesu allomanyba rakod:
adb restore mentes_neve.ab
forfiles.exe /m *.apk /C "cmd /c adb install @file"

Ez utobbi minden app-ot visszatelepit.

finomitas:
1. Az apk kiterjesztesu allomanyokbol nem kell mindegyik vannak torolhetoek 
(foleg az alaprendszert tartalmazoak)
2. A telepites utan ellenorizni, hogy minden atjott-e.
Tapasztalatom szerint tablet fuggo.
Ami nem jott at, azokat kezzel beallitani. (Lenovonal nekem a kovetkezoket 
kellett: 
- applock beallitasa
- nova launcher beállítása (felhobe mentes visszallitas)
- macrodroid beallitasa (felhobe mentes visszallitas)
- eduroam beallitas
3. Ha a "minta" tabletet elkeszitetted, akkor automatikusan keszit a 
beallitasokrol mentest a felhobe
Ha eleg idot adsz neki, akkor a kovetkezo tablet telepitesekor meg fogja 
kerdezni, hogy a felhobe mentett beallitasokat visszaallitsa-e.
Javasolt az igen, mert sok beallitas csak igy jon vissza.
4. Csak a "minta" tablet mentsen a felhobe, kulonben el fogsz veszni, hogy 
melyik mentest is kell visszaallitani.

Ime a listam, hogy a mi tabletjeinken milyen alkalmazasok vannak. Kozkincs, en 
gyujtottem, meg a kollegaim ajanlottak nehanyat:
2_x_1_1.20.apk
3D_Bones_and_Organs_3.1.0.apk
Acropolis_1.11.apk
Angol_nyelvtan_3.0.apk
AppTar_1.0.1.apk
ArtRage_Oils_1.1.19.apk
atalakito_egyseg_2.1.21.apk
A_fizikai_elmeletek_7.1.2.apk
A_Vilag_Foldrajza_1.2.85.apk
Bacteria_1.6.apk
Benedek_Elek_Hangoskonyvek_HangosmesĆck_Benedek_Elek.apk
Biblia_7.7.1.apk
Birds_Atlas_1.0.4.apk
Ceruzavazlat_6.2.1.apk
Chemical_elements_v6.5.0_apkpure.com.apk
Diak_1.7.312.04.30.apk
Diavetito_DiavetĆđt‘'_v2.apk
Dokumentumok_1.7.312.04.30.apk
Earth_9.1.4.1.apk
Edmodo_9.0.7.apk
Egri_csillagok_Hangoskonyv.apk
Evszamok_1.2.apk
Excel_16.0.8431.2022.apk
Fa_Book_1.0.1.apk
Firefox_55.0.2.apk
Fizikai_torvenyek_7.1.2.apk
Fizika_-_kalkulator_1.5.0.apk
Foldrajztudomany_Kviz_1.0.1.apk
Foldrajz_Kvizpercek_1.0.3.apk
Fordito_5.11.0.RC17.164872617.apk
Fordito_HU-EN_1.6.apk
Fotok_3.3.0.166008963.apk
Four-stroke_Otto_engine_1.3.apk
Fovarosok_kviz_3.0.12.apk
Gyufaszalas_fejtorok_1.7.11.apk
Helyeselj_1.2.apk
Hogyan_irjuk_helyesen__1.0.apk
Honismereti_hirek_1.0.0.apk
Host_12.3.7343.apk
Human_body_male_1.2.apk
Hungarian_English_Translator_v4.0.2_apkpure.com.apk
HungiFungi_1.8.1.apk
HUEN_Translator_4.3.0.apk
Index_4.6.3.3.apk
Internetes_Sakkiskola_Sakksuli_2.0.8.apk
Jeles!_1.1.apk
kAPParj!_4.0.apk
Keep_3.4.841.03.30.apk
Kemiai_elemek_7.1.2.apk
Kepkirako_Kviz_11.0.apk
Kesz�lekkereso_2.0.014.apk
Keteltu_1.0.1.apk
Kids_Paint_&_Color_1.9.apk
Kotelezo_olvasmanyok.apk
Kozlekedesi_Ismeretek_1.0.6.apk
Kresz_Tabla_Kviz_3.0.1.2.apk
Learn_To_Draw_Human_Body_1.6.apk
Leonardo's_workshop_1.2.apk
LiveScreen_1.2.2.apk
Logikai_tesztek_8.21.apk
MacroDroid_3.18.7.apk
Madarhatarozo_1.1.0.apk
Magyarorszag_megyei_1.1.apk
Magyar_Helyesiras_Free_2.0.7.apk
Magyar_Historia_2.17.1074.apk
Magyar_Latnivalok_7.0.apk
Magyar_Radio_1.4.2.apk
Magyar_Rovasiras_1.8.apk
Magyar_szolasok_kozmondasok_1.4.apk
Magyar_ujsagok_1.1.apk
Malom_3.4.0.apk
Mertekegyseg_1.4.1.apk
Metronome_And_Pitchfork_3.0.apk
Mora_Ferenc_Hangoskonyv.apk
mozaWeb_3D_Viewer_1.81.apk
Musical_Instruments_Free_3.0.8.apk
Nemet_Fun_Easy_Learn_5.3.apk
Note_Recognizer_5.2.apk
Novenyhatarozo_1.0.apk
OFI_1.0.5.apk
Orszagok_a_terkepen_Kviz_2.0.4.apk
Orszag_varos_fiu_lany_1.8.1.apk
Oxford_Dictionary_of_English_8.0.248.apk
Periodic_Table_Quiz_v2.4.3_apkpure.com.apk
Periodusos_rendszer_5.5.0.apk
Periodusos_tablazat_kviz_2.4.5.apk
Picur_utja_Afrikaba_1.2.2.apk
PIM_DIA_Olvaso_1.4.3.apk
PowerPoint_16.0.8431.2022.apk
Rajzolo_1.0.apk
Real_Jigsaw_3.9.0.apk
Start_7.1.0.apk
Szamologep_7.3.apk
Szamologep_Plusz_5.2.6.apk
Szekelykaputol_a_torolkozoig_1.5.apk
Szokereso_1.5.4.apk
Szokereso_2.4.apk
Szokirakos_1.0.apk
Szokirakos_4.0.34.apk
SzolasOK_1.0.apk
szornyek_haza_1.0.apk
szorzotabla_3.7.0.apk
Szorzotabla_gyerekeknek_3.1.1.apk
Szo_Kereses_2.3.1.apk
Szokartyak_1.1.5_angol.apk

Re: [Techinfo] 30 tablet újra

2018-12-09 bef zés pavaistvan 
Szia Péter!

 

Hálásan köszönöm a leírást!

 

Üdv: István

 

From: techinfo-boun...@lista.sulinet.hu  On 
Behalf Of Molnár Péter
Sent: Sunday, December 9, 2018 8:17 AM
To: Techinfo 
Subject: Re: [Techinfo] 30 tablet újra

 

Telepites ujra:
0. lepes: 1 tabletet megcsinalsz fullra, minden app, minden beallitas legyen 
meg rajta.
1. lepes: https://logout.hu/cikk/android_adb_backup/bevezeto.html 

 
Lemented az adb.exe backup parameterrel a cikkben emlitett modon a 
beallitasokat, rendszert, appokat, amit szeretnel.
2. lepes: Myphoneexplorer telepit a gepre es a tabra is (csak a minta tabra, a 
tobbire nem kell)
A gepen levo Myphoneexplorerrel lemented az osszes app-ot, mindegyik telepitett 
app-ot lementi egy apk kiterjesztesu fajlba.
3. Ekezetet tartalmazo apk nevu allomanyokat ekezetmentesited
4. Masik tabon a visszaallitas:
Egy cmd kiterjesztesu allomanyba rakod:
adb restore mentes_neve.ab
forfiles.exe /m *.apk /C "cmd /c adb install @file"

Ez utobbi minden app-ot visszatelepit.

finomitas:
1. Az apk kiterjesztesu allomanyokbol nem kell mindegyik vannak torolhetoek 
(foleg az alaprendszert tartalmazoak)
2. A telepites utan ellenorizni, hogy minden atjott-e.
Tapasztalatom szerint tablet fuggo.
Ami nem jott at, azokat kezzel beallitani. (Lenovonal nekem a kovetkezoket 
kellett: 
- applock beallitasa
- nova launcher beállítása (felhobe mentes visszallitas)
- macrodroid beallitasa (felhobe mentes visszallitas)
- eduroam beallitas
3. Ha a "minta" tabletet elkeszitetted, akkor automatikusan keszit a 
beallitasokrol mentest a felhobe
Ha eleg idot adsz neki, akkor a kovetkezo tablet telepitesekor meg fogja 
kerdezni, hogy a felhobe mentett beallitasokat visszaallitsa-e.
Javasolt az igen, mert sok beallitas csak igy jon vissza.
4. Csak a "minta" tablet mentsen a felhobe, kulonben el fogsz veszni, hogy 
melyik mentest is kell visszaallitani.

Ime a listam, hogy a mi tabletjeinken milyen alkalmazasok vannak. Kozkincs, en 
gyujtottem, meg a kollegaim ajanlottak nehanyat:
2_x_1_1.20.apk
3D_Bones_and_Organs_3.1.0.apk
Acropolis_1.11.apk
Angol_nyelvtan_3.0.apk
AppTar_1.0.1.apk
ArtRage_Oils_1.1.19.apk
atalakito_egyseg_2.1.21.apk
A_fizikai_elmeletek_7.1.2.apk
A_Vilag_Foldrajza_1.2.85.apk
Bacteria_1.6.apk
Benedek_Elek_Hangoskonyvek_HangosmesĆck_Benedek_Elek.apk
Biblia_7.7.1.apk
Birds_Atlas_1.0.4.apk
Ceruzavazlat_6.2.1.apk
Chemical_elements_v6.5.0_apkpure.com.apk
Diak_1.7.312.04.30.apk
Diavetito_DiavetĆđt‘'_v2.apk
Dokumentumok_1.7.312.04.30.apk
Earth_9.1.4.1.apk
Edmodo_9.0.7.apk
Egri_csillagok_Hangoskonyv.apk
Evszamok_1.2.apk
Excel_16.0.8431.2022.apk
Fa_Book_1.0.1.apk
Firefox_55.0.2.apk
Fizikai_torvenyek_7.1.2.apk
Fizika_-_kalkulator_1.5.0.apk
Foldrajztudomany_Kviz_1.0.1.apk
Foldrajz_Kvizpercek_1.0.3.apk
Fordito_5.11.0.RC17.164872617.apk
Fordito_HU-EN_1.6.apk
Fotok_3.3.0.166008963.apk
Four-stroke_Otto_engine_1.3.apk
Fovarosok_kviz_3.0.12.apk
Gyufaszalas_fejtorok_1.7.11.apk
Helyeselj_1.2.apk
Hogyan_irjuk_helyesen__1.0.apk
Honismereti_hirek_1.0.0.apk
Host_12.3.7343.apk
Human_body_male_1.2.apk
Hungarian_English_Translator_v4.0.2_apkpure.com.apk
HungiFungi_1.8.1.apk
HUEN_Translator_4.3.0.apk
Index_4.6.3.3.apk
Internetes_Sakkiskola_Sakksuli_2.0.8.apk
Jeles!_1.1.apk
kAPParj!_4.0.apk
Keep_3.4.841.03.30.apk
Kemiai_elemek_7.1.2.apk
Kepkirako_Kviz_11.0.apk
Kesz�lekkereso_2.0.014.apk
Keteltu_1.0.1.apk
Kids_Paint_&_Color_1.9.apk
Kotelezo_olvasmanyok.apk
Kozlekedesi_Ismeretek_1.0.6.apk
Kresz_Tabla_Kviz_3.0.1.2.apk
Learn_To_Draw_Human_Body_1.6.apk
Leonardo's_workshop_1.2.apk
LiveScreen_1.2.2.apk
Logikai_tesztek_8.21.apk
MacroDroid_3.18.7.apk
Madarhatarozo_1.1.0.apk
Magyarorszag_megyei_1.1.apk
Magyar_Helyesiras_Free_2.0.7.apk
Magyar_Historia_2.17.1074.apk
Magyar_Latnivalok_7.0.apk
Magyar_Radio_1.4.2.apk
Magyar_Rovasiras_1.8.apk
Magyar_szolasok_kozmondasok_1.4.apk
Magyar_ujsagok_1.1.apk
Malom_3.4.0.apk
Mertekegyseg_1.4.1.apk
Metronome_And_Pitchfork_3.0.apk
Mora_Ferenc_Hangoskonyv.apk
mozaWeb_3D_Viewer_1.81.apk
Musical_Instruments_Free_3.0.8.apk
Nemet_Fun_Easy_Learn_5.3.apk
Note_Recognizer_5.2.apk
Novenyhatarozo_1.0.apk
OFI_1.0.5.apk
Orszagok_a_terkepen_Kviz_2.0.4.apk
Orszag_varos_fiu_lany_1.8.1.apk
Oxford_Dictionary_of_English_8.0.248.apk
Periodic_Table_Quiz_v2.4.3_apkpure.com.apk
Periodusos_rendszer_5.5.0.apk
Periodusos_tablazat_kviz_2.4.5.apk
Picur_utja_Afrikaba_1.2.2.apk
PIM_DIA_Olvaso_1.4.3.apk
PowerPoint_16.0.8431.2022.apk
Rajzolo_1.0.apk
Real_Jigsaw_3.9.0.apk
Start_7.1.0.apk
Szamologep_7.3.apk
Szamologep_Plusz_5.2.6.apk
Szekelykaputol_a_torolkozoig_1.5.apk
Szokereso_1.5.4.apk
Szokereso_2.4.apk
Szokirakos_1.0.apk
Szokirakos_4.0.34.apk
SzolasOK_1.0.apk
szornyek_haza_1.0.apk
szorzotabla_3.7.0.apk
Szorzotabla_gyerekeknek_3.1.1.apk
Szo_Kereses_2.3.1.apk
Szokartyak_1.1.5_angol.apk
Szokartyak_1.1.5_nemet.apk
Tablazatok_1.7.312.03.30.apk
Tanterem_3.8.332.07.30.apk
Tortenelem_A_1.0.apk
Valutavalto_1.2.apk

Re: [Techinfo] Eduroam + windows domain

2018-12-09 bef zés Sándor Fehér 

Nekem kell az ad és gpo.
Nem hiszem, hogy ez ssh-n megoldható lenne.
Persze köszi az ötletet...

>Nem lehet megoldás a saját felhőszerver készítése
Saját azure-ra gondolsz?
Nem hinném, hogy kifizetnék a havi díjat :)

2018. 12. 09. 18:12 keltezéssel, Tiba Csaba írta:

Szervusz

Nem lehet megoldás a saját felhőszerver készítése és akkor bárki 
elérheti bárhonnan, a másik dolog a vnc tud ssh tunelen keresztül 
kapcsolódni, új Windows tudd ssh-t azzal mókolni esetleg.


2018. dec. 9., V 13:36 dátummal Molnár Péter > ezt írta:


Hello!
Az AD-be beleptetes az AZURE AD-be leptetett gepeken nem fog menni,
igy ezeken a kovetkezo celokat kellene megvalositani:
- helyi szerver eroforrasainak elerese az eduroam-on keresztul
- helyi eroforrasok (nyomtatoszerver) elerese az eduroam-on keresztul
- helyi halozatbol elerni a eduroam halozaton keresztul
csatlakoztatott
gepeket.


Azon gepek eseten, melyek nincsenek beleptetve az Azure AD-ba (helyi
laptopok)
a beleptetes a helyi AD-ba lehetseges, elvileg.
A celok ugyanazok, mint a fentiek eseteben,
+ a gepek AD-n keresztuli konfiguralasa (gpo)

A fentieket tekinthetjuk alomnak.
A megoldasuk a belo halozat felepitesetol es a kompromisszum
keszsegunktol fugg.

A. halozat
Szerver 192.168.0.x-es tartomanyu belso haloval.
A belso halonak nincs kozvetlen kapcsolata a sulinetes router egyik
vlan-val sem.
A szerver a sulinetes router publikus portjahoz kapcsolodik csak.

Lehetseges megoldasok, szigoruan szerintem, s elmeleti alapon,
tehat ha
valahol tevedek szoljatok:
1. VPN-s megoldas
Az eduroam-os gepekre telepiteni az OPENVPN klienst
A szerverre szinten
A kliens gepek a VPN-es csatlakozas utan, mintha a belo haloban
lennenek, igy
A gepek AD-n keresztuli konfiguralasan kivul minden elerheto.

2. Szerverbe masik halokartya, vagy a meglevo belso lab
csatlakozasa es
konfiguralasa a sulinetes router privat portjahoz.
Az eduroam a wifi-s vlan-hoz kapcsolodik, a szerver a privat vlan-hoz.
A Dashboard-on keresztul lehetoseg van a ket halozat
osszekotesere, igy
koztuk forgalom mehet.
Szerintem a szerveren es dashboardon is kell egy statikus
routolast is
beallitani, de elmletileg minden cel mukodne.
(kiveve az AD-t)

B. halozat
Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
a privat vlan-on a DHCP szerver a sulinetes
A Dashboard-on keresztul lehetoseg van a ket halozat
osszekotesere, igy
koztuk forgalom mehet.
Szerintem a szerveren es dashboardon is kell egy statikus
routolast is
beallitani, de elmletileg minden cel mukodne.
Az AD szerintem ketseges

C. halozat
Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
a privat vlan-on a DHCP szerver nem a sulinetes.
A Dashboard-on keresztul lehetoseg van a ket halozat
osszekotesere, igy
koztuk forgalom mehet.
AD belepes lehetseges, de a WIFI-s vonalnak szerintem kulon
DHCP-je van,
igy az AD itt sem fog menni.


Kihagytam valamit?

-- 
Udv:

Molnar Peter
http://www.petersoft.hu


---
Ezt az e-mailt az Avast víruskereső szoftver átvizsgálta.
https://www.avast.com/antivirus

___
Techinfo mailing list
Techinfo@lista.sulinet.hu 
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] Eduroam + windows domain

2018-12-09 bef zés Sándor Fehér 

Szia Péter!

>Az AD-be beleptetes az AZURE AD-be leptetett gepeken nem fog menni,
Erről szó sem volt a részemről. Ez nem is érdekel, azok a gépek maradnak 
úgy ahogy vannak
Ezzel szemben a suli régebbi laptopjai amik az efopos wifire 
csatlakoznak, azokat kellene lokális ad-ben hagyni.


A gondolatmenetet nem értem, én hagynám a francba a kifu-s privát 
szegmenst. Gondoljatok bele: egy tollvonással a megkérdezésünk nélkül és 
mindenféle értesítés nélkül megváltoztatták az ip tartományt.

Mivan, ha ez ismét bekövetkezik és borul minden???
No ezért kell a saját módszer a véleményem szerint.

A direct access-t teszteltem és a feladatra teljesen jó, csak elég 
szerencsétlen, hogy ez már csak ipv6 only és csak azokat az 
erősforrásokat érheted el rajta keresztül, amik dual-stackes konfigban 
vannak, tehát ipv4 és ipv6 címük is van.
Ráadásul a klienst is ipv6 címen éred el, és ha valami miatt nem íródik 
be a dnsbe az AAA rekord, akkor írhatod az ipv6 címet és az kellemetlen


Egy kolléga említette a vpn-tunnel lehetőséget win10-1709 illetve utána 
ws2016 párossal. Nem találtam sok leírást a témában és szabad kapacitás 
híján jegelem.

Ha lesz valami előrelépés majd jelentkezem.



2018. 12. 09. 13:36 keltezéssel, Molnár Péter írta:

Hello!
Az AD-be beleptetes az AZURE AD-be leptetett gepeken nem fog menni,
igy ezeken a kovetkezo celokat kellene megvalositani:
- helyi szerver eroforrasainak elerese az eduroam-on keresztul
- helyi eroforrasok (nyomtatoszerver) elerese az eduroam-on keresztul
- helyi halozatbol elerni a eduroam halozaton keresztul 
csatlakoztatott gepeket.



Azon gepek eseten, melyek nincsenek beleptetve az Azure AD-ba (helyi 
laptopok)

a beleptetes a helyi AD-ba lehetseges, elvileg.
A celok ugyanazok, mint a fentiek eseteben,
+ a gepek AD-n keresztuli konfiguralasa (gpo)

A fentieket tekinthetjuk alomnak.
A megoldasuk a belo halozat felepitesetol es a kompromisszum 
keszsegunktol fugg.


A. halozat
Szerver 192.168.0.x-es tartomanyu belso haloval.
A belso halonak nincs kozvetlen kapcsolata a sulinetes router egyik 
vlan-val sem.

A szerver a sulinetes router publikus portjahoz kapcsolodik csak.

Lehetseges megoldasok, szigoruan szerintem, s elmeleti alapon, tehat 
ha valahol tevedek szoljatok:

1. VPN-s megoldas
Az eduroam-os gepekre telepiteni az OPENVPN klienst
A szerverre szinten
A kliens gepek a VPN-es csatlakozas utan, mintha a belo haloban 
lennenek, igy

A gepek AD-n keresztuli konfiguralasan kivul minden elerheto.

2. Szerverbe masik halokartya, vagy a meglevo belso lab csatlakozasa 
es konfiguralasa a sulinetes router privat portjahoz.

Az eduroam a wifi-s vlan-hoz kapcsolodik, a szerver a privat vlan-hoz.
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, 
igy koztuk forgalom mehet.
Szerintem a szerveren es dashboardon is kell egy statikus routolast is 
beallitani, de elmletileg minden cel mukodne.

(kiveve az AD-t)

B. halozat
Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
a privat vlan-on a DHCP szerver a sulinetes
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, 
igy koztuk forgalom mehet.
Szerintem a szerveren es dashboardon is kell egy statikus routolast is 
beallitani, de elmletileg minden cel mukodne.

Az AD szerintem ketseges

C. halozat
Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
a privat vlan-on a DHCP szerver nem a sulinetes.
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, 
igy koztuk forgalom mehet.
AD belepes lehetseges, de a WIFI-s vonalnak szerintem kulon DHCP-je 
van, igy az AD itt sem fog menni.



Kihagytam valamit?



___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] Eduroam + windows domain

2018-12-09 bef zés Tiba Csaba 
Szervusz

Nem lehet megoldás a saját felhőszerver készítése és akkor bárki elérheti
bárhonnan, a másik dolog a vnc tud ssh tunelen keresztül kapcsolódni, új
Windows tudd ssh-t azzal mókolni esetleg.

2018. dec. 9., V 13:36 dátummal Molnár Péter  ezt
írta:

> Hello!
> Az AD-be beleptetes az AZURE AD-be leptetett gepeken nem fog menni,
> igy ezeken a kovetkezo celokat kellene megvalositani:
> - helyi szerver eroforrasainak elerese az eduroam-on keresztul
> - helyi eroforrasok (nyomtatoszerver) elerese az eduroam-on keresztul
> - helyi halozatbol elerni a eduroam halozaton keresztul csatlakoztatott
> gepeket.
>
>
> Azon gepek eseten, melyek nincsenek beleptetve az Azure AD-ba (helyi
> laptopok)
> a beleptetes a helyi AD-ba lehetseges, elvileg.
> A celok ugyanazok, mint a fentiek eseteben,
> + a gepek AD-n keresztuli konfiguralasa (gpo)
>
> A fentieket tekinthetjuk alomnak.
> A megoldasuk a belo halozat felepitesetol es a kompromisszum
> keszsegunktol fugg.
>
> A. halozat
> Szerver 192.168.0.x-es tartomanyu belso haloval.
> A belso halonak nincs kozvetlen kapcsolata a sulinetes router egyik
> vlan-val sem.
> A szerver a sulinetes router publikus portjahoz kapcsolodik csak.
>
> Lehetseges megoldasok, szigoruan szerintem, s elmeleti alapon, tehat ha
> valahol tevedek szoljatok:
> 1. VPN-s megoldas
> Az eduroam-os gepekre telepiteni az OPENVPN klienst
> A szerverre szinten
> A kliens gepek a VPN-es csatlakozas utan, mintha a belo haloban
> lennenek, igy
> A gepek AD-n keresztuli konfiguralasan kivul minden elerheto.
>
> 2. Szerverbe masik halokartya, vagy a meglevo belso lab csatlakozasa es
> konfiguralasa a sulinetes router privat portjahoz.
> Az eduroam a wifi-s vlan-hoz kapcsolodik, a szerver a privat vlan-hoz.
> A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy
> koztuk forgalom mehet.
> Szerintem a szerveren es dashboardon is kell egy statikus routolast is
> beallitani, de elmletileg minden cel mukodne.
> (kiveve az AD-t)
>
> B. halozat
> Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
> a privat vlan-on a DHCP szerver a sulinetes
> A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy
> koztuk forgalom mehet.
> Szerintem a szerveren es dashboardon is kell egy statikus routolast is
> beallitani, de elmletileg minden cel mukodne.
> Az AD szerintem ketseges
>
> C. halozat
> Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
> a privat vlan-on a DHCP szerver nem a sulinetes.
> A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy
> koztuk forgalom mehet.
> AD belepes lehetseges, de a WIFI-s vonalnak szerintem kulon DHCP-je van,
> igy az AD itt sem fog menni.
>
>
> Kihagytam valamit?
>
> --
> Udv:
> Molnar Peter
> http://www.petersoft.hu
>
>
> ---
> Ezt az e-mailt az Avast víruskereső szoftver átvizsgálta.
> https://www.avast.com/antivirus
>
> ___
> Techinfo mailing list
> Techinfo@lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] Eduroam + windows domain

2018-12-09 bef zés Molnár Péter 

Hello!
Az AD-be beleptetes az AZURE AD-be leptetett gepeken nem fog menni,
igy ezeken a kovetkezo celokat kellene megvalositani:
- helyi szerver eroforrasainak elerese az eduroam-on keresztul
- helyi eroforrasok (nyomtatoszerver) elerese az eduroam-on keresztul
- helyi halozatbol elerni a eduroam halozaton keresztul csatlakoztatott 
gepeket.



Azon gepek eseten, melyek nincsenek beleptetve az Azure AD-ba (helyi 
laptopok)

a beleptetes a helyi AD-ba lehetseges, elvileg.
A celok ugyanazok, mint a fentiek eseteben,
+ a gepek AD-n keresztuli konfiguralasa (gpo)

A fentieket tekinthetjuk alomnak.
A megoldasuk a belo halozat felepitesetol es a kompromisszum 
keszsegunktol fugg.


A. halozat
Szerver 192.168.0.x-es tartomanyu belso haloval.
A belso halonak nincs kozvetlen kapcsolata a sulinetes router egyik 
vlan-val sem.

A szerver a sulinetes router publikus portjahoz kapcsolodik csak.

Lehetseges megoldasok, szigoruan szerintem, s elmeleti alapon, tehat ha 
valahol tevedek szoljatok:

1. VPN-s megoldas
Az eduroam-os gepekre telepiteni az OPENVPN klienst
A szerverre szinten
A kliens gepek a VPN-es csatlakozas utan, mintha a belo haloban 
lennenek, igy

A gepek AD-n keresztuli konfiguralasan kivul minden elerheto.

2. Szerverbe masik halokartya, vagy a meglevo belso lab csatlakozasa es 
konfiguralasa a sulinetes router privat portjahoz.

Az eduroam a wifi-s vlan-hoz kapcsolodik, a szerver a privat vlan-hoz.
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy 
koztuk forgalom mehet.
Szerintem a szerveren es dashboardon is kell egy statikus routolast is 
beallitani, de elmletileg minden cel mukodne.

(kiveve az AD-t)

B. halozat
Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
a privat vlan-on a DHCP szerver a sulinetes
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy 
koztuk forgalom mehet.
Szerintem a szerveren es dashboardon is kell egy statikus routolast is 
beallitani, de elmletileg minden cel mukodne.

Az AD szerintem ketseges

C. halozat
Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
a privat vlan-on a DHCP szerver nem a sulinetes.
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy 
koztuk forgalom mehet.
AD belepes lehetseges, de a WIFI-s vonalnak szerintem kulon DHCP-je van, 
igy az AD itt sem fog menni.



Kihagytam valamit?

--
Udv:
Molnar Peter
http://www.petersoft.hu


---
Ezt az e-mailt az Avast víruskereső szoftver átvizsgálta.
https://www.avast.com/antivirus

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] Eduroam + windows domain

2018-12-09 bef zés Sándor Fehér 

>Miert szeretned beleptetni?
Én is ezen dolgozom..., mert csak szükséges és kész :)

>Hiszen a lokalis szerver eroforrasai elerhetoek beleptetes nelkul is.
Tantermi laptop vnc-vel/távasztallal. Hogyan jelentkezel bele, ha 
eduroam-on van a laptop??  (max vpn-el)
Mi például saját routert használunk ami a publikus ip-k egyikén megy ki 
a netre. Így innen nézve nem érem el az eduroam-os gépeket ip alapján 
közvetlenül.


Ha hiszitek ha nem naponta keresnek olyan baromságokkal, hogy át kell 
állítani a gépen vlamit, háttér stb. Ha lekorlátozom ezeket, akkor meg 
azért visít a másik, hogy ő neki olyan funkció kell ami ezt meg azt 
igényli stb

Ezért az alap az AD management és a vnc-s távsegítség...

Ki az aki manapság egy sok gépes hálózatot nem ad-ben üzemeltet?

Az eduroamról meg az a véleményem, hogy lehetett volna ésszerűbben is 
tervezni. Meddig tartott volna egy belső ssid-t is konfigolni és vlan-al 
szeparálni. Ez nagyon kéne a tantermi gépek miatt.




2018. 12. 09. 8:10 keltezéssel, Molnár Péter írta:

Hello!
>(Avagy mindezt értsük úgy, hogy a lokális AD-k ideje lejárt, és csak 
a felhő fölött süt a nap? ;-)

Nem, de ezt most a fejunk felett dontottek el.
Alapvetően viszont a gép 1 AD-be lehet belépve, tehát az Azure es 
lokalis Ad kiuti egymast.

Nem hasznalok lokalis AD-t, így felmerül bennem a kérdés:
Miert szeretned beleptetni?
Hiszen a lokalis szerver eroforrasai elerhetoek beleptetes nelkul is.




___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] sulinet webmail jelszóváltoztatás & WIFI jelszó

2018-12-09 bef zés Fazekas Gergely 

Hello

Igen - így van - megnéztem - kösz - ebben a nézetben valóban van jelszó 
változtatási lehetőség is - és így pl. 'GDPR okán a júzernek is van lehetősége 
a WIFI jelszava megváltoztatására.
(persze a a mailboxot - annak csekély mérete okán nyilván értelmetlen 
használni).


---

 
 Eredeti levél 

Feladó: La'szlo' Drubina 
Dátum: 2018 december 9 10:43:28
Tárgy: Re: [Techinfo] sulinet webmail jelszóváltoztatás & WIFI jelszó
Címzett: Techinfo 
 

Szia,
változtass a nézeten (skin). Úgy emlékszem Corporate classic. És a beállítások 
menüsorában ott lesz a jelszóváltoztatás.

Üdv:

DLaci

 

 


2018. dec. 9., V 9:17 dátummal Fazekas Gergely  ezt írta:


Hello

Az EFOP laptopokhoz beállítandó felhasználókat felvéve (a WIFI-hez) a 
Dashboard-on - nekik jár egy max. 100 MB-os levelezési tárhely is.

https://webmail.sulinet.hu/

Ennek a jelszavát (melyet alapértelmezetten - az elsőt én adom meg - ami 
ugyanaz, mint a WIFI-é) hol tudja megváltoztatni? (~így a WIFI-hez is cserélni) 
Nem találtam a webes levelezőn belépve jelszóváltoztatási lehetőséget.

~ Gondolom igen problematikus lenne tömegesen engedni a tanarakat a 
Dashboard2-re, hogy
ott változtassa meg ki-ki a magáét.  :)
 ___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] sulinet webmail jelszóváltoztatás & WIFI jelszó

2018-12-09 bef zés La'szlo' Drubina 
Szia,
változtass a nézeten (skin). Úgy emlékszem Corporate classic. És a
beállítások menüsorában ott lesz a jelszóváltoztatás.
Üdv:
DLaci


2018. dec. 9., V 9:17 dátummal Fazekas Gergely  ezt
írta:

>
> Hello
>
> Az EFOP laptopokhoz beállítandó felhasználókat felvéve (a WIFI-hez) a
> Dashboard-on - nekik jár egy max. 100 MB-os levelezési tárhely is.
>
> https://webmail.sulinet.hu/
>
> Ennek a jelszavát (melyet alapértelmezetten - az elsőt én adom meg - ami
> ugyanaz, mint a WIFI-é) hol tudja megváltoztatni? (~így a WIFI-hez is
> cserélni) Nem találtam a webes levelezőn belépve jelszóváltoztatási
> lehetőséget.
>
> ~ Gondolom igen problematikus lenne tömegesen engedni a tanarakat a
> Dashboard2-re, hogy
> ott változtassa meg ki-ki a magáét.  :)
>  ___
> Techinfo mailing list
> Techinfo@lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

[Techinfo] sulinet webmail jelszóváltoztatás & WIFI jelszó

2018-12-09 bef zés Fazekas Gergely 

Hello

Az EFOP laptopokhoz beállítandó felhasználókat felvéve (a WIFI-hez) a 
Dashboard-on - nekik jár egy max. 100 MB-os levelezési tárhely is.

https://webmail.sulinet.hu/

Ennek a jelszavát (melyet alapértelmezetten - az elsőt én adom meg - ami 
ugyanaz, mint a WIFI-é) hol tudja megváltoztatni? (~így a WIFI-hez is cserélni) 
Nem találtam a webes levelezőn belépve jelszóváltoztatási lehetőséget.

~ Gondolom igen problematikus lenne tömegesen engedni a tanarakat a 
Dashboard2-re, hogy
ott változtassa meg ki-ki a magáét.  :)
 ___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/