Kkthai_LISG_Webboard
ธันวาคม 13, 2018, 04:58:03 *
ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น
ข่าว:
 
   หน้าแรก   ช่วยเหลือ ค้นหา เข้าสู่ระบบ สมัครสมาชิก  
หน้า: [1] 2 3 ... 10
 1 
 เมื่อ: กรกฎาคม 07, 2012, 17:05:44 
เริ่มโดย admin - กระทู้ล่าสุด โดย admin
KKthai ในงาน ประชุมสุดยอดผู้นำอาเซี่ยน AseanSubmit 14Th Pattaya

การทำงานของ ทีม Kkthai LISG และทีมงาน Network CAT,AddValue Co.,LTD ในงานประชุมสุดยอดผู้นำอาเซี่ยน AseanSubmit 14Th at Royal Cliff Beach Hotel Pattaya
** Requirements **
- ผู้ควบคุมงาน Software authen จะต้องปฏิบัติงาน ภายใต้ กระทรวงการต่างประเทศ และ กระทรวงไอซีที อย่างเคร่งครัด
- Software Authen ต้องอยู่บน มาตราฐาน Radius Accouting Server และต้อง Support Log Analysis for Thailand Computer LAW 2550
 - ผู้ควบคุมงาน Software authen จะต้อง Monitor ระบบ ตลอดเวลาการใช้งาน ( 07:00 - 23:00 น. )
- software authen จะต้องรองรับ ผู้ใช้งาน อย่างต่ำ 3,000 Concerrent 
- software authen ต้องมีเสถียรภาพสูงสุด  ( Uptime 100% )
- Software authen  จะต้องมีความสามารถทำให้  อุปกรณ์ Firewall 's FortiGate มองเห็น  Client ที่ Authen Radius Server ( None NAT Masq Form  Server + Static Routing IP Address to FortiGate Firewall  box. )
   เพื่อทำ network policy base, ตรวจจับ Traffice และ monitor Virus traffice จากเครื่องลูกข่ายทั้งหมดในงาน
- Software Authen จะร้องทำงานร่วมกับเครือข่าย Wifi ขนาดใหญ่ ( Multi Interface VLAN, Muliti SSID )

...... คุณ สัตตราวุธ ฝ่าย kkthai software authen เริ่มต้น ติดตั้งระบบที่ห้อง Server Room ของกระทรวง ICT  พร้อม coding software เพื่อให้ได้โปรแกรม Authen ที่มีประสิทธิภาพสูงสุด และตรงกับวัตถุประสงค์ในการจัดทำระบบ Network ในงานประชุมฯ นี้

















 2 
 เมื่อ: กรกฎาคม 07, 2012, 16:53:52 
เริ่มโดย admin - กระทู้ล่าสุด โดย admin
ดูรูปภาพทั้งหมดได้ที่ URL
http://www.kkthai.com/profile-asean-amm/


งานประชุมรัฐมนตรีต่างประเทศอาเซี่ยน 42nd AMM / PMC 16th ARF : ภูเก็ต THAILAND 2009 (17-23 July 2009 Phuket,TH

งานประชุมรัฐมนตรีต่างประเทศอาเซี่ยน 42nd AMM / PMC 16th ARF : ภูเก็ต THAILAND 2009 (17-23 July 2009 Phuket,TH)
การประชุมรัฐมนตรีต่างประเทศอาเซียน(ASEAN Ministerial Meeting: AMM) ครั้งที่ 42
การประชุมระหว่างรัฐมนตรีต่างประเทศอาเซียนกับรัฐมนตรีต่างประเทศของประเทศคู่เจรจา(Post Ministerial Conferences: PMC)
การประชุมว่าด้วยความร่วมมือด้านการเมืองและความมั่นคงในภูมิภาคเอเชีย-แปซิฟิก
(ASEAN Regional Forum: ARF) ครั้งที่ 16 และการประชุมอื่นๆ ที่เกี่ยวข้อง ระหว่างวันที่ 17-23 กรกฎาคม 2552 จ.ภูเก็ต ประเทศไทย
การทำงานของ ทีม Kkthai LISG และทีมงาน Network CAT,AddValue Co.,LTD ในงานประชุม การประชุมรัฐมนตรีต่างประเทศอาเซียน(ASEAN Ministerial Meeting: AMM) ครั้งที่ 42 จังหวัดภูเก็ต
** Requirements **
- ผู้ควบคุมงาน Software authen จะต้องปฏิบัติงาน ภายใต้ กระทรวงการต่างประเทศ อย่างเคร่งครัด
- Software Authen ต้องอยู่บน มาตราฐาน Radius Accouting Server และต้อง Support Log Analysis for Thailand Computer LAW 2550
- ผู้ควบคุมงาน Software authen จะต้อง Monitor ระบบ ตลอดเวลาการใช้งาน ( 07:00 - 23:00 น. )
- software authen จะต้องรองรับ ผู้ใช้งาน อย่างต่ำ 3,000 Concerrent
- software authen ต้องมีเสถียรภาพสูงสุด ( Uptime 100% )
- Software authen จะต้องมีความสามารถทำให้ อุปกรณ์ Firewall 's FortiGate มองเห็น Client ที่ Authen Radius Server ( None NAT Masq From Server + Static Routing IP Address to FortiGate Firewall box. )
เพื่อทำ network policy base, ตรวจจับ Traffice และ monitor Virus traffice จากเครื่องลูกข่ายทั้งหมดในงาน
- Software Authen จะร้องทำงานร่วมกับเครือข่าย Wifi ขนาดใหญ่ ( Multi Interface VLAN, Muliti SSID )

 3 
 เมื่อ: กรกฎาคม 07, 2012, 16:51:34 
เริ่มโดย admin - กระทู้ล่าสุด โดย admin

ภาพบรรยากาศ & การทำงานของ KKTHAI ใน งานประชุมสุดยอดผู้นำอาเชียน ครั้งที่ 15 ที่ ชะอำ - หัวหิน ,
15Th Asean Summit , Cha-am Hua Hin, Thailand 20-25 ตุลาคม 2552





Install Kkthai LISG Authenticaiton Server ( Master & Backup )


Generate Account WiFi ( media , delegate ) group


Web Portal Login


Support ผู้สื่อข่าวชาวต่างชาติ ใช้บริการ บัตรอินเตอร์เน็ต Media Wifi บนมือถือ



ICT Support Zone


ห้อง Network (15Th Asean Summit , Huahin )  CAT, TOT,ADDVALUE CO., LTD , KKTHAI


Network Monitor Team ( CAT, TOT,ADDVALUE CO.,LTD , KKTHAI )


Router backbone / Firewall / Analizer / Core Switch, Wifi Controller


Internet Gateway Network devices by CAT.


Software KKthai LISG working .


ทีมงาน Addvalue setup Outdoor Long Range Wireless


Example accesspoint devices at (15Th Asean Summit , Huahin )


Network Diagram (15Th Asean Summit , Huahin )


เครื่องปั่นไฟ จากการไฟฟ้า สำหรับห้อง Network







Security check point.



Live Broadcast


 4 
 เมื่อ: กันยายน 16, 2009, 15:12:42 
เริ่มโดย armskill - กระทู้ล่าสุด โดย armskill
กรณี ที่ ไฟฟ้า ดับ หรือ ไฟตก  แล้วไม่ได้  restart  server ตามปกติ
ตาราง table radacct; ของ ระบบ Radius ใน LISG V2.40 อาจมีการผิดปกติ
หากท่านเข้าหน้า Online User แล้ว พบข้อความ
Warning : mysql_fetch_array(): suppiled argument is not a valid MySQL result
resource on /opt/authgw5/www.authgw/lisg_v2/using.php(1) :eval()'d code on line 98

   แสดงว่า ท่านควรจะต้องซ่อมแซมตาราง radacct;
วิธีการซ่อม ให้ใช้คำสั่ง ( ตัวหนังสือสีแดง ) ดังต่อไปนี้


root@kkstu:/var/www/lisg_v2# mysql -uroot -pรหัสผ่านmysqlที่ตั้งไว้ตอนลงโปรแกรม
Welcome to the MySQL monitor. Commands end with ; or g.
Your MySQL connection id is 140 to server version: 5.0.24a-Debian_9ubuntu2.4-log
 mysql>    use lisg;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

database changed
mysql>  repair table radacct;
| radius.radacct         | repair | info     | Wrong bytesec:   0-  0-  0 at 1499532; Skipped |
| radius.radacct         | repair | status   | OK       
 

mysql>  repair table radacct;
| radius.radacct | repair | status | OK |
|| radius.usergroup | repair | status | OK |
+------------------------+--------+----------+------------------------------------------------+
13 rows in set, 1 warning (0.45 sec)

mysql> quit;

แล้ว รีสตาร์ท Server   
# reboot    

 


 5 
 เมื่อ: กันยายน 11, 2009, 13:19:27 
เริ่มโดย zenden747 - กระทู้ล่าสุด โดย admin
K.zenden747  ลองทำไม่ได้นะครับ จะต้องมีการ update script antinetcut เข้าไปใน Server นะครับ
ให้ท่าน แจ้งชื่อผู้ใช้งาน /ผู้ซื้อโปรแกรม และแจ้ง หมายเลข core gw license key
ส่งเมล์มาที่ support@kkthai.com
ทางเราจะจัดส่ง file update และ คู่มือการ update ให้นะครับ

 6 
 เมื่อ: กันยายน 11, 2009, 09:36:00 
เริ่มโดย zenden747 - กระทู้ล่าสุด โดย zenden747
ขอบคุณมากๆ ครับผม จะลองทำดูครับ

 7 
 เมื่อ: กันยายน 08, 2009, 12:32:58 
เริ่มโดย the_pit - กระทู้ล่าสุด โดย admin
รบกวน อธิบายโครงสร้าง Network Diagram     ให้ละเอียด กว่านี้ได้ไหมครับ
พอดี ผม มองภาพ ไม่ออกครับ
วาดรูป Diagram   ปัจจุบัน และ   อนาคต ที่จะทำ ให้ผมดูได้ไหมครับ
ส่งมาทาง Email:  support   @ kkthai.com
ขอบคุณครับ

 8 
 เมื่อ: กันยายน 08, 2009, 11:50:40 
เริ่มโดย the_pit - กระทู้ล่าสุด โดย the_pit
LISG 2.40 สามารถทำเป็น STATIC IP ได้มั้ยครับ  แล้ว เพิ่ม VLAN ที่มีทั้งหมดเข้าไปได้มั้ยครับ  ถ้าเพิ่มไปแล้วสามารถใช้งานได้มั้ยครับ

ถ้าเพิ่มต้องเพิ่มตรงไหนครับ  และเพิ่มยังไงครับ

 9 
 เมื่อ: สิงหาคม 19, 2009, 20:38:29 
เริ่มโดย zenden747 - กระทู้ล่าสุด โดย admin
Update !!
สามารถป้องกันได้ครับ   โดยจะต้อง ป้องกันทั้ง 2 ทาง

- ทางแรก  ต้องให้  Client  ทำการป้องกัน โดย  run .cmd   เพื่อ ทำ static arp
ตั้งค่าแบบ Static(คงที)
- ทางสอง  ต้องให้ Server ทำการป้องกันการโจมตีของ Netcut  โดย คอยตรวจสอบ arp , mac-address ของ Client ที่เปลี่ยนไป   เพื่อไม่ให้  Server หลงทาง จาก ตาราง arp  ของ Client ทุกตัวในระบบ
    ท่าน สามารถ Dowload  วีดีโอ สาธิต การป้องกัน Netcut บน Software KKTHAI LISG V2.40
ได้จาก URL ด้านล่างนี้
http://www.kkthai.com/download/kkthai-lisg-arp-antinetcut-vdo.rar


อย่างไรก็แล้วแต่ หากใครคิดจะใช้โปรแกรม NetCut เพื่อโจมตีผู้อื่น หรือใช้โปรแกรมที่มีลักษณะขัดขวางเพื่อให้คนอื่นเล่นอินเตอร์เน็ตไม่ได้
ให้ท่าน ตระหนักไว้เสมอว่า  " ผิดกฏหมาย "
  Grin
พระราชบัญญัติ ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐
ที่เกี่ยวข้องกับโปรแกรม Netcut

"มาตรา 10 ผู้ใดกระทำด้วยประการใดโดยมิชอบ เพื่อให้การทำการของระบบคอมพิวเตอร์ของผู้อื่นถูกระงับ ชะลอ ขัดขวาง หรือ รบกวนจนไม่สามารถทำงานตามปกติได้ต้องระวางโทษจำคุก ไม่เกินห้าปี  หรือปรับไม่เกินหนึ่งแสนบาท หรือ ทั้งจำทั้งปรับ  "  


----------------------------------------------------------------------
ก่อนอื่นเราก็มารู้จัก ARP (Address resolution potocol) ก่อนดีกว่า สำหรับคนยังไม่รู้

ARP เป็นโปรโตคอลที่ทำงานในชั้นของ Data link layer ของ network
ซึ่ง Data link layer นี้จะสนับสนุนการ broadcast หน้าที่ของ arp ใน TCP/IP คือ
การแปลง ip address ไปเป็น mac address เพื่อให้ host สามารถนำ mac address
สามารถนำไปสร้างเฟรมในชั้นของ data link layer ได้

ตัวอย่างการทำงานอ้างอิง:
 
1. An ARP Request. Computer A asks the network, "Who has this IP address?"

2. An ARP Reply. Computer B tells Computer A, "I have that IP. My MAC address is [whatever it is]."

3. A Reverse ARP Request (RARP). Same concept as ARP Request, but Computer A asks, "Who has this MAC address?"

ส่วนการทำงานของโปรแกรม netcut เจ้าปัญหา

การทำงานของ netcut คือ การส่ง IP/MacAddress ปลอมของเครื่อง Gateway
ไปยังเครื่องเป้าหมาย โดยอาศัยช่องเรื่องโหว่เรื่อง ARP Protocal

วิธีการทำงานของมันก็ง่ายๆ ดังนี้

ทดสอบโดยใช้คอม 2 เครื่อง
คอมเครื่อง 1 ให้ไปที่ เมนู Start\run พิมพ์ cmd
พิมพ์ arp -a ดูค่า Gateway (โดยปกติจะมีเพียงบรรทัดเดียว)
สมมุติได้ค่าออกมาดังนี้
C:\Users\admin>arp -a
Interface: 10.0.3.252 --- 0x3
  Internet Address      Physical Address      Type
  10.0.0.1              00-19-e0-61-55-16     dynamic

ถ้าเราใช้ netcut จากคอมเครื่องที่ 2 ตัด net ของคอมเครื่องที่ 1
หลักการของมันก็คือ มันจะส่งค่า MacAddress ที่ไม่ใช่ค่าด้านบนมาแทนของ gateway
อาจจะเป็นดังนี้
C:\Users\admin>arp -a

Interface: 10.0.3.252 --- 0x3
  Internet Address      Physical Address      Type
  10.0.0.1              00-23-ae-90-1b-26     dynamic


ขณะ เดียวกัน เจ้า Netcut ก็ยัง ส่งค่าไปหลอก เครื่อง Server หรือ Router ADSL  ด้วยว่า Mac-Address ของ Client ในระบบมีการเปลี่ยนแปลงไป ทำให้ ตาราง arp table ของ Router Gateway  ที่ปกติจะต้องจับคู่กับ Client เพื่อให้บริการอินเตอร์เน็ต  เปลี่ยนไปด้วย ( หลงทาง )

ซึ่งจะทำการจับคู่ระหว่าง ip และ mac  ทั้งสองฝั่ง ( Client & Router/Gateway/ServerGW )   ไม่ตรงตามความเป็นจริง จึงทำให้ใช้อินเตอร์เน็ตไม่ได้

 10 
 เมื่อ: สิงหาคม 17, 2009, 10:33:00 
เริ่มโดย zenden747 - กระทู้ล่าสุด โดย zenden747
อยากทราบว่าถ้ามีห้องไหนใช้โปรแกรม Net Cut ตัว lisg 2.40 สามารถป้องกันได้หรือเปล่าครับ

 

หน้า: [1] 2 3 ... 10
Powered by MySQL Powered by PHP Powered by SMF 1.1.16 | SMF © 2011, Simple Machines Valid XHTML 1.0! Valid CSS!
หน้านี้ถูกสร้างขึ้นภายในเวลา 0.026 วินาที กับ 25 คำสั่ง