Swamp Board
система конференций сети SWAMP
 



 
 Новости  FAQ  Поиск  Закладки  Пользователи  Группы   Профиль  Войти и проверить личные сообщения  Вход 

RSS
» Добро пожаловать!
Сообщения без ответов
Корень форума > Сетевые ресурсы МИЭТ > Новая система авторизации
Предыдущая тема :: Следующая тема  
Нaчaть нoвую тeму   Отвeтить нa тeму
Распечатать тему
Bigbrother Moderator


avatar

Moderator
  Цитировать Профиль  Сообщение  e-mail  

В продолжение темы http://forum.swamp.ru/viewtopic.php?t=118062
14/11/2015 (суббота) новая авторизация в сегменте сети МИЭТ в Студгородке выявила применение пользователями старых учетных записей
Этим пользователям необходимо активировать (если еще не активированы) учетные записи, соответствующие пропускам

неактуальный актуальный
u291402 -> u002138
t1007694 -> u001972
u291421 -> u002139
u101408 -> u002160
u270105 -> u002184
u291076 -> t1008843
u271035 -> u002178
u291410 -> u002142
u101445 -> u002154
u101420 -> u002157
u270080 -> u002190
u281438 -> u002019
u291416 -> u002141
u280128 -> t1005093
u272034 -> u002170
u131266 -> t1008726
u251176 -> u001814
1004464 -> u001940
u271157 -> t1004660
u281209 -> u002219
В ближайшее время будет решен вопрос переноса средств у провайдера Интернет

_________________
не слышал этих ников - они когда-то были сисопами *Smile*

» Добавлено: Пн Ноя 16, 2015 10:21 am
Bigbrother Moderator


avatar

Moderator
  Цитировать Профиль  Сообщение  e-mail  

Следующий
u101402 -> u002155

Последовательность при перерегистрации в ON+
1. Авторизоваться в сети МИЭТ под новой учетной записью.
2. Зайти в Личный кабинет OnPlus (https://stat.onplus.ru) под имеющейся (старой) учетной записью.
3. Через систему сообщений личного кабинета OnPlus отправить уведомление об изменении учетной записи в сети МИЭТ и указать новую учетную запись.
4. Дождаться ответа.
5. В ответном сообщении вам будет предложено повторно пройти шаг подключения услуги.
6. Для этого вам необходимо:
- перейти на главную страницу личного кабинета https://stat.onplus.ru/
- нажать кнопку "подключить услуги"
- Выбрать тарифный план и завершить процедуру нажатием кнопки "завершить"
7. Проверить работоспособность доступа в интернет.

Обращаем ваше внимание, что логин в личный кабинет OnPlus останется прежним, если вы хотите его изменить, то вам необходимо через систему тикетинга также отправить запрос на изменение логина личного кабинета.

_________________
не слышал этих ников - они когда-то были сисопами *Smile*

» Добавлено: Пн Ноя 16, 2015 6:28 pm
Bigbrother Moderator


avatar

Moderator
  Цитировать Профиль  Сообщение  e-mail  

Следующий
u271200 -> t1007622
u101402 -> u002155
u290220 -> u690220

_________________
не слышал этих ников - они когда-то были сисопами *Smile*

» Добавлено: Вт Ноя 17, 2015 9:59 am
Skorp



  Цитировать Профиль  Сообщение    

u002170 не работает, админ сказал в институте не доделали, теперь без инета сижу

» Добавлено: Чт Ноя 19, 2015 12:15 am
Bigbrother Moderator


avatar

Moderator
  Цитировать Профиль  Сообщение  e-mail  

Skorp:

u002170 не работает, админ сказал в институте не доделали, теперь без инета сижу

С авторизацией все нормально, подробности в личной переписке
www.miet.ru должен открываться и без перерегистрации

Для интернета идентификатор уже сменился, а как об это DP узнает?
Идем по "Последовательность при перерегистрации в ON+ "

_________________
не слышал этих ников - они когда-то были сисопами *Smile*

» Добавлено: Чт Ноя 19, 2015 5:15 pm
Bigbrother Moderator


avatar

Moderator
  Цитировать Профиль  Сообщение  e-mail  

Продолжаем разговор теперь относительно разрывов связи и задержек.

На DHCP-сервере время жизни выданного IP адреса сейчас установлено 1 час (3600 сек.), при этом в ответе клиентам рекомендуется обновить (renew && rebind) через 30 минут (1800) и в 51 минуту (3060). Судя по логам, пользователи не присылают никаких запросов на обновление выданного IP адреса в течение часа с момента последнего запроса, поэтому когда время жизни истекает у них возникает разрыв связи. У других клиентов (выборочно) запрос адреса приходит раз в 30 минут.

У некоторых пользователей происходит непрерывный перезапрос c DHCP - сервера настроек IP-адресов из-за некорректно настроенного клиентского оборудования. Клиенты отправляют много запросов DHCP-Discover, сервер на них отвечает, но запроса DHCP-Request на получения адреса от них не приходит. Логины "лидеров" в файле (это примерно 10% от нормально работающих пользователей).

Возможно, у этих двух групп пользователей установлены маршрутизаторы, или в UNIX-системе некорректно настроено получение настроек от DHCP-сервера, или неправильно настроен Firewall (он же брандмауэр, он же межсетевой экран), или существенно расходится локальное время на устройстве с временем сервера DHCP (он синхронизирован через Интернет).

_________________
не слышал этих ников - они когда-то были сисопами *Smile*

» Добавлено: Сб Ноя 21, 2015 1:08 pm
Денисs



  Цитировать Профиль  Сообщение  e-mail  

Bigbrother, инновации это замечательно, но когда уже все сервера авторизации будут использовать актуальные сертификаты для EAP? Уже не первый год это длится и о проблеме сообщалось как админам свампа, так и вашим сотрудникам, а воз и ныне там. Каждая авторизация клиентом, который проверяет срок действия сертификата, — как лотерея: в один день попадается сертификат, истёкший в 2006 году, в другой — в середине 2013, в третий — начало 2015 года. Клиент (wpa-supplicant) видит, что сертификат в данный момент не действует и отказывается авторизовываться с ошибкой такого вида:
Код:
X509: Certificate not valid (now=... not_before=... not_after=...)


Последние несколько месяцев вроде бы всё нормализовалось: сертификаты были актуальные, но вчера вечером сначала авторизация отвалилась (и сервер авторизации не отвечал на запросы), а потом опять началась чехарда с истёкшими сертификатами.

Да, конечно я могу взять исходники клиента и выпилить из них проверку периода действия сертификата, но может лучше вы актуализируете сертификаты на всех серверах авторизации?

Учётка u282095. Если вдруг проблема с вашей стороны никак не разрешима, прошу меня поправить и пояснить.

UPD: после отключения проверки срока действия сертификатов авторизация стала выполняться успешно (по мнению клиента), но ответов на DHCP Discover не поступает. При этом переавторизация выполняется каждую минуту — так и должно быть? Оставил заявку (З-15/1536) с логом авторизации.

» Добавлено: Ср Ноя 25, 2015 9:34 am
Bigbrother Moderator


avatar

Moderator
  Цитировать Профиль  Сообщение  e-mail  

Денис (Driver), 16 ноября сервера (авторизации и DHCP) были заменены на другие
По отключению питания они частично перегружались с 24 на 25 ноября
На noc@miee.ru нужны логи авторизации

_________________
не слышал этих ников - они когда-то были сисопами *Smile*

» Добавлено: Чт Ноя 26, 2015 12:49 pm
Денисs



  Цитировать Профиль  Сообщение  e-mail  

Bigbrother, отправил те что сохранил утром.

» Добавлено: Чт Ноя 26, 2015 1:40 pm
Bigbrother Moderator


avatar

Moderator
  Цитировать Профиль  Сообщение  e-mail  

Денис (Driver), ответ в почте
Продолжаем
Первые попытки посмотреть на проблемные подключения показали применение "Виртуальных точек доступа"
После отключения (разных Mhotspot, Virtual Router Plus или извращений в Windows) совершенно случайно все работает.
Напоминаю, что сеть WiFi MIET-DP имеет 100% покрытие и является дополнительной к проводной сети.

Заодно напоминаю про наличие http://msdn.miet.ru
Зачем ставить всякую бяку при наличии доступа к легальной операционке.
Взломанная Windows тоже несет в себе много интересного, а при отсутствии обновлений еще и вероятен захват компа в Ботнет - сеть,

_________________
не слышал этих ников - они когда-то были сисопами *Smile*

» Добавлено: Чт Ноя 26, 2015 7:29 pm
Денисs



  Цитировать Профиль  Сообщение  e-mail  

Цитата:

Напоминаю, что сеть WiFi MIET-DP имеет 100% покрытие и является дополнительной к проводной сети.


7-102: сеть есть, но работает только возле открытой двери в комнату. Можно усилить сигнал точки доступа?

» Добавлено: Чт Ноя 26, 2015 8:29 pm
Bigbrother Moderator


avatar

Moderator
  Цитировать Профиль  Сообщение  e-mail  

Видимо для 1 этажа 7 корпуса надо ставить доп точку (или пару на 2 этаже в каждом торце здания)
Топология в файле. Если прямой кабель найдем, точки в запасе есть.

_________________
не слышал этих ников - они когда-то были сисопами *Smile*

» Добавлено: Чт Ноя 26, 2015 8:49 pm
Денисs



  Цитировать Профиль  Сообщение  e-mail  

Bigbrother, спасибо, надеюсь найдется кабель. На почту ничего не приходило - написал вам в ЛС.

» Добавлено: Чт Ноя 26, 2015 9:01 pm
Pchix



  Цитировать Профиль  Сообщение    

Bigbrother, покрытие у сети WiFi MIET-DP конечно, 100%, но скорость работы оставляет желать лучшего.
Испытываю те же трудности, что и Денис (Driver), поэтому сегодня пришлось начать пользоваться MIET-DP.
Точка достпа расположена через комнату от меня (13-122). Средняя скорость работы в воскресение в 14 часов была 40kB/s, сейчас 100kB/s с проседаниями до 0kB/s. *Sad*

» Добавлено: Вс Ноя 29, 2015 6:42 pm
Денисs



  Цитировать Профиль  Сообщение  e-mail  

Лукоморья Свампа больше нет. Терминала нет. Как и через что теперь призывать повелителей коммутаторов в случае проблем с авторизацией и отсутствия линка?

» Добавлено: Пн Авг 15, 2016 9:26 am
Mixonoids



  Цитировать Профиль  Сообщение    

Driver:

Лукоморья Свампа больше нет. Терминала нет. Как и через что теперь призывать повелителей коммутаторов в случае проблем с авторизацией и отсутствия линка?

Видимо, придется юзать с телефона http://www.swamp.ru/requests/admin/

» Добавлено: Пн Авг 15, 2016 6:28 pm
Денисs



  Цитировать Профиль  Сообщение  e-mail  

Mixonoid:
Видимо, придется юзать с телефона http://www.swamp.ru/requests/admin/

Да с телефона - не вопрос, лишь бы сработало: система этих заявок осталась жива?

» Добавлено: Пн Авг 15, 2016 7:30 pm
Нaчaть нoвую тeму   Отвeтить нa тeму
Распечатать тему
Показать сообщения:   

 
Перейти:   
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы не можете скачивать файлы


Powered by phpBB 0.99 beta © 2001, 2002 phpBB Group