Support IPC killt Switch im internen Netz?

[ironsky]

Hi!

Ist es möglich, dass IPC einen Switch so durcheinander bringen kann, dass der seine Arbeit einstellt?
Uns ist hier nämlich ein Switch abgeraucht, ca. eine halbe Stunde, nachdem der CS-Server eingerichtet war.
Allerdings liefen dort nur die fünf Cams, ohne dass Signale verteilt wurden.
Wir sind ja hier im internen Netz und die Frage ist, ob die Admins vom internen Netz vllt. irgendetwas eingestellt haben,
dass den reibungslosen Ablauf des CS-Servers behindern könnte. Allerdings kann ich mir das auch nicht vorstellen.
Der CS-Server war ja noch gar nicht im eigentlichen Betrieb.

Vielleicht war das alles Zufall, aber es wäre schon interessant, wie IPC genau arbeitet und ob da
irgendwas vor sich geht, was automatisierte Sicherheits-Skripte hier nicht mögen könnten.

Gruß!

EDIT: Wie wir herausgefunden haben, lag es auf keinen Fall am CS-Server.

 

[mrnicegy]

AW: IPC killt Switch im Uni-Netz?

das ipc bzw. die cams den switch abrauchen lassen bezweifel ich,allerdings wäre es dennoch möglich, wenn der switch zu stark belastet wird und dieser es einfach nicht mehr aushält.

möglich wäre dies wenn er 24/7/365 mit massig paketen bombardiert wird.

hatte das ganze schonmal erleben dürfen.

an ipc liegt es mit sicherheit nicht.


ich halte das für reinen zufall,denn so viel traffic verursacht ein cs nun auch wieder nicht und ipc selber erst recht nicht.
und da der server noch nichts verteilt, schließe ich das ganze gleich mal aus.

jetzt frage ich mich noch warum 5 cams laufen,oder habe ich das jetzt falsch verstanden?

das die admins damit etwas zu schaffen haben könnten, bezweifel ich ebenfalls.

 

[ironsky]

AW: IPC killt Switch im Uni-Netz?

Ach, ich habe einfach mal alle Cams installiert gehabt, um zu gucken, ob alle laufen. Welche Cam ist denn bei meinem Setup am sinnvollsten?

- IGEL 4210 LX
- 1 GHz
- 512 MB RAM
- max. 6 Clients
- Debian Squeeze (ohne GUI)

 

[mrnicegy]

AW: IPC killt Switch im Uni-Netz?

am sinnvollsten ist oscam only, schont auch das system.

auf den clients nehmt ihr dann cccam oder oscam, mit cccam auf den clients ist das ganze etwas einfacher.

schmeiss einfach alle cams außer oscam runter, da oscam das cccam protokoll beherscht, reicht das völlig aus.

die oscam konfiguration ist seher einfach über das webif zu erledigen, lese dich am besten diesbezüglich hier im forum etwas ein.

oscam kompilierst du am besten über ipc mit mit "o compile" und fügst auch gleich den ssl support unter "addons" hinzu.

wenn oscam kompiliert ist erstellst du mit "o ssl" ein zertifikat, in der oscam.conf muss dann vor den webif port ein + .

im uni netzwerk ist ssl ein muss.

wie gesagt, lese dich zum thema oscam hier mal schlau,es gibt server seitig nichts besseres.

 

[satelli]

AW: IPC killt Switch im Uni-Netz?

...starkes Stück, im UNI-Netzwerk einen CS-Server zu installieren !!

satelli

 

[janosch111]

AW: IPC killt Switch im Uni-Netz?

Wieso? Ich dachte an Unis wird immer geforscht?!?

 

[ironsky]

AW: IPC killt Switch im Uni-Netz?

Würde mich bzgl. satellis Aussage über mehr Infos freuen. Warum gibt es da bedenken?

 

[Warpilein]

AW: IPC killt Switch im Uni-Netz?

Vermutlich weil im Uni Netzwerk alles protokolliert wird, aber solange ihr keine Standart ports benutzt sehe ich da keine große Gefahr da ja alles verschlüsselt ist über die cs Protokolle

Gesendet von meinem E310 mit Tapatalk 2

 

[ironsky]

AW: IPC killt Switch im Uni-Netz?

Hatte den CS-Server gestern schon kurz am Laufen. Folgende Ports sind offen: Ports 22, 25, 80, 8080, 9080, 12000, 16001, 16002

 

[Hiwituner]

AW: IPC killt Switch im Uni-Netz?

Ports 22, 25, 80, 8080, 9080, 12000, 16001, 16002

Mal was von Sicherheit gehöhrt?
Für was sind die Ports den offen?
da bekomme ich es ja mit der Angst zu duhen,
nicht mal die Standartports geändert.

Schon mal was von SSL gehöhrt:emoticon-0184-tmi:

Bitte lies dich erstmal in das Ganze ein!


CS hat mit Verdrauen und Sicherheit zu duen!

 

[mrnicegy]

AW: IPC killt Switch im Uni-Netz?

1.) änder den ssh port, am besten auch gleich rsa key einrichten.

2.) den 12000er ebenfalls ändern, iwo zwischen 20000-30000 oder höher das ist wurscht, haupsache es laufen nicht die standard ports.

3.) die webif und http ports dicht machen so das diese nur von innen erreichbar sind,und auch da die ports gleich ändern.

4.) telnet und samba vom server deinstallieren falls aktiv.

 

[ironsky]

AW: IPC killt Switch im Uni-Netz?

Kannst Du mir noch sagen, welche Ports ich überhaupt benötige und welche nicht? Und wie ich Ports ändern, kann, wenn der CS-Server nur an einem Switch hängt und ich auf den Router der Uni keinen Zugriff habe? Ansonsten suche ich gerade noch Links zum Lesen.

 

[mrnicegy]

AW: IPC killt Switch im Uni-Netz?

dann hänge nen router zwischen oder schalte die ports intern am server ab,die beiden möglichkeiten hast du.

wenn du einen normalen switch am uni netz hängen hast, nimm diesen raus und ersetze diesen mit einer fritzbox z.b.

dann kannst du dir die meiste config arbeit sparen.


frage bezüglich der ssh konfig mal tante google, die hilft da gerne weiter.

die web if ports änderst du in den configs der cams, von apache usw.


bei oscam :

httpport = 34978 z.b. das wäre jetzt ohne ssl.

mit ssl:

httpport = +34978

 

[ironsky]

AW: IPC killt Switch im Uni-Netz?

Okay, also benötige ich nur zwei Ports, verstehe ich das richtig? Einen (SSL)HTTP-Port und einen für SSH?

 

[mrnicegy]

AW: IPC killt Switch im Uni-Netz?

nein eben nicht, du brauchst die ports für ssh und https intern,und den port für oscam, also den für das cccam protokoll.

lies nochmal den vorigen post von mir, habe den eben bearbeitet.

dort hab ich geschrieben das du am besten den switch gegen eine fritte tauschst.

das macht dir das ganze etwas leichter, dort brauchst du dann nur eine protfreigabe einrichten, und zwar den port fürs cccam protokoll.

welche port nr du nimmst ist latte.

ich würde trotzdem alle ports ändern, auch wenn eine fritte dazwischen hängt.