ЯмалТелеком Методы авторизации
- Автор темы Вадим Мустафин
- Дата начала
- Статус
Заблуждаетесь, к примеру, большинство видеорегистраторов, видеосерверов имеют на борту проприетарное ПО (linux платформы - по описанию), где уже включены в прошивку поддержка разного рода типов авторизации на интерфейсе (не путать с аутентификацией юзеров на девайсе).
Я б посмотрел на того :\"\": "грамотного админа", который умудрится запихать скрипт в чудо китайских технологий...
Так что, вот и интересует pptp/pppoe/l2tp - снизойдёт ли на нас когда-нить такая благодать?
Ща самые умные начнут тут: да купи ты роутеры или ходи vpn-ом на сервак, а потом по адресам железок. Всё это через одно место.
Называйте как хотите, но иначе никак 
И вообще для грамотного админа это как 2 байта переслать...
И вообще для грамотного админа это как 2 байта переслать...
Так что, вот и интересует pptp/pppoe/l2tp - снизойдёт ли на нас когда-нить такая благодать?
Ща самые умные начнут тут: да купи ты роутеры или ходи vpn-ом на сервак, а потом по адресам железок. Всё это через одно место.
А зачем такие специфические устройства выводить в интернет напрямую без фаервола? Да и если такая специфика, то обычно в таких случаях обращаются напрямую к провайдеру, чтобы он дали канал по запросам.
Эх, вам бы матчасть подучить. Вот пример таких "грамотных админов" http://habrahabr.ru/post/164399/
P.S. открою сикрет, у ЯТК обмен данным между вайфай клиентами (то есть с адреса 10.0.x.y на 10.0.i.n) запрещён.
Эх, вам бы матчасть подучить
. Вот пример таких "грамотных админов" http://habrahabr.ru/post/164399/P.S. открою сикрет, у ЯТК обмен данным между вайфай клиентами (то есть с адреса 10.0.x.y на 10.0.i.n) запрещён.
Бюджет. Требования не высоки, чтобы юзать дополнительное железо. Достаточно пока аутентификации на самом девайсе, тем более порт выбрать возможно произвольно.
Про "матчасть" - ссылки ссылками, обращу ВАШЕ внимание, статья никакого отношения к теме и дальнейшему обсуждению не имеет вообще, тем более описывается (а далее и в коментариях) поднятие сервера на linux, либо использование маршрутизатора с openwrt/dd-wrt, что само собой подразумевает эксплуатацию дополнительного оборудования. Рекомендую изначально прочитать самому... А там уж подправить пост.
И, наконец, про сИкрет: с разных сегментов сети не проверялось, в пределах одной - работают. Надо экпериментировать, ибо не известно мне что и как у них с сетью. Если есть более обширная информация - отпишите в личку.
Эх, вам бы матчасть подучить . Вот пример таких "грамотных админов" http://habrahabr.ru/post/164399/
P.S. открою сикрет, у ЯТК обмен данным между вайфай клиентами (то есть с адреса 10.0.x.y на 10.0.i.n) запрещён.
. Вот пример таких "грамотных админов" http://habrahabr.ru/post/164399/P.S. открою сикрет, у ЯТК обмен данным между вайфай клиентами (то есть с адреса 10.0.x.y на 10.0.i.n) запрещён.
И, наконец, про сИкрет: с разных сегментов сети не проверялось, в пределах одной - работают. Надо экпериментировать, ибо не известно мне что и как у них с сетью. Если есть более обширная информация - отпишите в личку.
Последнее редактирование:
В него всегда всё упирается...
Про матчасть, имелось ввиду что если на борту у оборудования *nix то всегда можно в него залезть и написать простенький скрипт на томже Shell для авторизации на YTC. Ссылка была дана в пример, дабы показать что уж если вебсервера ставят на "не предназначенное" для них китайское оборудование, то простенький скрипт и подавно можно запилить
Если точки cisco то они управляются одной "большой" железкой, и у этих точек взаимодействие внутри сети выключено. Если точки не cisco то они уже насколько я понимаю "большой" железкой не управляются(это предположение, может там своя "большая железка" а может и нет) и там вполне может работать.
Как узнать cisco или нет, говорить не буду, в этом сложного ничего нет
Про матчасть, имелось ввиду что если на борту у оборудования *nix то всегда можно в него залезть и написать простенький скрипт на томже Shell для авторизации на YTC. Ссылка была дана в пример, дабы показать что уж если вебсервера ставят на "не предназначенное" для них китайское оборудование, то простенький скрипт и подавно можно запилить
Если точки cisco то они управляются одной "большой" железкой, и у этих точек взаимодействие внутри сети выключено. Если точки не cisco то они уже насколько я понимаю "большой" железкой не управляются(это предположение, может там своя "большая железка" а может и нет) и там вполне может работать.
Как узнать cisco или нет, говорить не буду, в этом сложного ничего нет
В него всегда всё упирается...
Про матчасть, имелось ввиду что если на борту у оборудования *nix то всегда можно в него залезть и написать простенький скрипт на томже Shell для авторизации на YTC. Ссылка была дана в пример, дабы показать что уж если вебсервера ставят на "не предназначенное" для них китайское оборудование, то простенький скрипт и подавно можно запилить
Про матчасть, имелось ввиду что если на борту у оборудования *nix то всегда можно в него залезть и написать простенький скрипт на томже Shell для авторизации на YTC. Ссылка была дана в пример, дабы показать что уж если вебсервера ставят на "не предназначенное" для них китайское оборудование, то простенький скрипт и подавно можно запилить
В этом же noname китайце - надо заниматься bin- файлом, но я не "прошивокопатель". Да и есть огромная вероятность сделать "кирпич", если прошивкой зальется boot, а распиновки jtag на плате нет у обоих аппаратов.
Последнее редактирование:
Вадим Мустафин, прошивку не всегда обязательно ковырять telnst/ssh обычно можно активировать через вебморду, причом не всегда это сделать лехко, бывают скрытые настройки , подскажите в личку что за устройство посмотрю в гугле.
, подскажите в личку что за устройство посмотрю в гугле.
Посмотреть вложение 68625
Выше я писал про схожую структуру электроники
Посмотреть вложение 68632
Посмотреть вложение 68673
Последнее редактирование:
Естесно на линуксе. Копать аппарат сейчас нет возможности, уже задействованы. Есть подозрение, что ssh/telnet можно получить на них через "debug mode" как на известных брендах, либо он есть для определенной сети. У Panasonic это ip=10.0.0.10, только на этом ip он отвечает по ssh и как не меняй его - после перезагрузки самого аппарата ssh.conf опять девственен, что само собой логично. И дело тут не в системных скриптах запуска, а в прошивке nand-памяти - во время инициализации происходит сверка критичных для работоспособности файлов до загрузки системы. Грубо говоря, к примеру: 2 биоса на материнских платах.
Последнее редактирование:
Затраты не рентабельны в виду того, что модели не все одинаковые (следовательно и железо разное внутри) и не получится штамповать по отработанной технологии. Придётся заниматься с каждым по отдельности.
Тут уж действительно, проще взять каких-нить бюджетных tp-link и залить openwrt - там и скрипты и firewall.
А вообще, могли хотя бы mpd поднять и прикрутить к радиусу в YTC. Вот и приходится извращаться.
Тут уж действительно, проще взять каких-нить бюджетных tp-link и залить openwrt - там и скрипты и firewall.
А вообще, могли хотя бы mpd поднять и прикрутить к радиусу в YTC. Вот и приходится извращаться.
Последнее редактирование:
- Статус