HKfree wiki - Příspěvky uživatele [cs]

IPv6

2011-05-22T16:49:52Z

Janek: /* Soucasny stav */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48
* [[Klientské zařízení s podporou IPv6]]
* [http://petrkrcmar.blog.root.cz/2010/10/25/cim-si-vyzkouset-ipv6/ Test IPv6]

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip -6 addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Ano || Ano || 2a01:168:3c:1::1
|-
| Mandysova || Ne || Ano || 2a01:168:35:40::107
|-
| Dolany || Ano || Ano || 2a01:168:ad::1
|-
| Plch || Ano || Ano || Doplnim
|-
| Benesova || Ano || Ano || 2a01:168:10::1
|-
| Trebes || Ano || Ne || 2a01:168:8c:1::1
|-
| Vecino || Ano || Castecne || 2a01:168:50::1
|-
| Hive || Ano || Castecne || 2a01:168:1f:1::1
|-
| Hvezda || Ano || Castecne || 2a01:168:19::1
|-
| Horakova || Ano || Castecne || 2a01:168:5b::1
|-
| Hydra || Ano || Ne || 2a01:168:e::1
|-
| Zvonicka || Ano || Castecne || 2a01:168:5a::1
|-
| Lesopark || Ano || Castecne || 2a01:168:59::1
|-
| Malšova Lhota || Ano || Ano || 2a01:168:4c::1
|-
| Bydlo || Ano || Připravujeme || 2a01:168:b1::1
|-
| Chlumec || Ano || Připravujeme || 2a01:168:b3::1
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

== Distribuce 1 routy (Linux) ==

Tip od Ladi na distribuci pouze 1 IPv6 routy za AP.

ospf6d.conf:
<pre>
router ospf6
router-id 10.107.3.1
redistribute static
interface vlan132 area 0.0.0.0
interface vlan133 area 0.0.0.0
interface vlan134 area 0.0.0.0
interface vlan135 area 0.0.0.0
</pre>

zebra.conf:
<pre>
ipv6 route 2a01:168:3::/48 ::1
ipv6 forwarding
</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

pomoci radvd
/etc/radvd.conf
interface br0 { AdvSendAdvert on; prefix 2a01:168:XXXX:YYYY:/64 { AdvOnLink on; AdvAutonomous on; }; };
pomoci zebra.conf - viz vyse no ipv6 nd suppress-ra
interface eth0
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd ra-lifetime 120
ipv6 nd reachable-time 150
ipv6 nd other-config-flag
ipv6 nd prefix 2a01:168:XXXX:YYYY::/64
pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani. (nenastavi se DNS - nevadi v pripade dual stack konfigurace, kdy DNS priradi DHCPv4)

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable
naopak zapnuti prirazeni docasne adresy v linuxu (nemusi cely svet znat nasi MAC adresu,ze?)
# cat /etc/sysctl.d/ipv6privacy.conf
net.ipv6.conf.all.use_tempaddr=2
net.ipv6.conf.default.use_tempaddr=2
net.ipv6.conf.wlan0.use_tempaddr=2
net.ipv6.conf.eth0.use_tempaddr=2

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3). Pro RouterOS v.4.x staci povolit balik ipv6.

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

Nastavení radvd (obdobně jako konfigurace zebra.conf v Linuxu) provedeme na 2 místech
<pre>
IPv6-Adressess (u G adresy vytvořené ze subnetu pro naše AP nastavíme příznak advertize)
IPv6-ND-Interfaces (nastavení na které interface a jak se má oznamovat RA)
</pre>
Pozn. pokud chceme IPv6 na našem AP směrem ke členům zatím neřešit, ale je potřeba mít přístupnou IPv6 páteř pro další AP, tak je potřeba vypnout RA na obou místech.

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

* Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
* http://packages.debian.org/experimental/isc-dhcp-server
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
* Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

== Nastavení firewallu ==

Platí zásada nejdřív zakaž vše a poté povol jen to co potřebuješ.

Pokud nevím kde začít, tak aspoň zakázat přístup odjinud než z HKFree
<pre>
ip6tables -A INPUT -s 2a01:168::/32 -j ACCEPT
ip6tables -A INPUT -s ! 2a01:168::/32 -p tcp --syn -j DROP
</pre>

Správce na routeru pravděpodobně bude chtít nechat povolené: TCP: port22 (SSH), port 2601 (zebra), port 2604 (ospfd), port 2606 (ospf6d), UDP: SNMP (http://wiki.hkfree.org/Slu%C5%BEby#Monitoring).

Tipy pro různé OS:
* [http://technet.microsoft.com/en-us/library/bb726943.aspx Windows]
* [http://www.sixxs.net/wiki/IPv6_Firewalling Linux]

AP Mandysova

2011-04-25T13:35:52Z

Janek:

__NOTOC__
__NOEDITSECTION__
==== Umístění ====
* [http://www.hkfree.org/mapa/?id=55 zde na mapě]
==== Správce ====
* [[Uživatel:Janek|Janek]]
* [mailto:oblast53@hkfree.org oblast53@hkfree.org]
==== SSID ====
* mandysova.hkfree.org
: všechny sektory mají shodné SSID. Klient se může připojit k libovonému sektoru - funguje roaming
==== Pokrytí ====
* severní sektor zrušen 04/2011
* jižní sektor 120°, 2,4GHz
:''(Stávajícím klientům doporučen přechod na 5GHz sektor AP Brožíkova, které by mělo prostor vykrývat. Nebude-li pak o něj zájem, může být zrušen.)''
[[Soubor:AP_Mandysova_coverage.jpg|thumbnail|none|Ukázka mapy pokrytí okolí AP Mandysova]]
==== Linky ====
* linka 5GHz na [[AP Brožíkova]]
==== IP rozsah pro klienty ====
* 10.107.53.64/26
* gateway 10.107.53.107
==== IPv6 rozsah pro klienty ====
* 2a01:168:35:40::/64
* gateway 2a01:168:35:40::107/64
==== Technologie ====
* Routerboard RB600 s RouterOS

AP Mandysova

2008-11-21T09:57:35Z

Janek:

__NOTOC__
__NOEDITSECTION__
==== Umístění ====
* [http://www.hkfree.org/mapa/?id=55 zde na mapě]
==== Správce ====
* [[Uživatel:Janek|Janek]]
* [mailto:oblast53@hkfree.org oblast53@hkfree.org]
==== SSID ====
* mandysova.hkfree.org
: všechny sektory mají shodné SSID. Klient se může připojit k libovonému sektoru - funguje roaming
==== Pokrytí ====
* severní sektor 120°, 5GHz
** kanál 5,680 GHz
** zabezpečení WPA2 (CCM AES)
* jižní sektor 120°, 2,4GHz
** kanál 2,447 GHz
:''(Stávajícím klientům doporučen přechod na 5GHz sektor AP Brožíkova, které by mělo prostor vykrývat. Nebude-li pak o něj zájem, může být zrušen.)''
[[Soubor:AP_Mandysova_coverage.jpg|thumbnail|none|Ukázka mapy pokrytí okolí AP Mandysova]]
==== Linky ====
* linka 5GHz na [[Oblasti v HKfree a jejich správci#Malšovice | AP PVK]] (Malšovice)
** kanál 5,300 GHz
* linka 5GHz na [[AP Brožíkova]]
** kanál 5,180 GHz
==== IP rozsah pro klienty ====
* 10.107.53.64/26
* gateway 10.107.53.107
==== IPv6 rozsah pro klienty ====
* 2a01:168:35:40::/64
* gateway 2a01:168:35:40::107/64
==== Technologie ====
* Routerboard RB600 s RouterOS
* Routerboard RB532 s RouterOS

IPv6

2008-11-20T17:21:51Z

Janek:

Janek: Přidání screenshotů z winboxu

== Jak prevest nezabezpecene OSPF linky na zabezpeceni MD5 heslem ==

Jelikoz nezabezpecene OSPF linky jsou problemem a je mozno sit napadnout na teto urovni, tak je treba je prevest na autentizaci MD5 heslem. MD5 hesla nejsou sniffnutelna a dokonce nelze pouzit ani nasnifovany otisk, protoze autentizace "plave" v case. Kazda linka muze mit sve vlastni heslo, tj. nepouzivejte stejna hesla na ruzne linky, kdyby doslo k vyzrazeni hesla, tak at nemusite menit celej router, ale jen tu ohrozenou linku.

----
V konfiguraku /etc/quagga/ospfd.conf (ci kde ho ma ktera distro) jsou vyznaceny tucne potrebne zmeny na prevod jedne linky na zabezpecenou.

(Priklad konfigurace) 
! 
interface eth3 
description Wifi Sektory 
ip ospf cost 100 
ip ospf hello-interval 5 
'''ip ospf message-digest-key 1 md5 mojetajneheslo''' (heslo muze mit az 16 znaku) 
'''ip ospf authentication message-digest''' 
! 
 
! 
router ospf 
ospf router-id 10.107.2.1 
redistribute static metric-type 1 
redistribute connected route-map just-10 
network 10.107.0.68/30 area 0 
network 10.107.0.72/30 area '''0.0.0.1''' 
'''area 0.0.0.1 authentication message-digest''' 
! 
 
Na tomto prikladu jsem prevedl eth3 (10.107.0.72/30) na area 0.0.0.1. Stejna zmena je samozrejme potreba udelat i na protejsim routeru, jinak se nespoji. 
----
Nelze prepnout area 0.0.0.0 na kryptovanou, protoze ta v soucasne dobe je v komplet freecku nezabezpecena. Pokud si ji zabezpecite u sebe na routeru, tak vam vase linky pojedou, ale ostatni routery se s vami nebudou bavit, protoze nebudou zabezpeceny. Proto je treba vytvorit novou area, ktera bude od zacatku zabezpecena. Tj. v tomto pripade 0.0.0.1

Je treba postupne prevadet nezabezpecene linky na zabezpecene smerem od nejvzdalenejsiho routeru smerem ku centralnimu bodu (PMV), protoze lze vytvorit ostrov(y) samotne area 0.0.0.1 -> ty se do area 0.0.0.0 naroutuji (odzkouseno), ale samotna area 0.0.0.0 nefunguje (nebo jsem zatim neprisel na to jak to udelat -> kdo by vedel at mi pisne).

Kdo udela navod pro Mikrotik ? (na nem to samozrejme taky jde)

-- 
Kendy 29.1.2008

=== Pro Mikrotik je to prosté ===

[[Soubor:ospf_md5_microtik_1.png|frame|Fig. 1, nastavení interfaces]]

[[Soubor:ospf_md5_microtik_2.png|frame|Fig. 2, nastavení areas]]

[[Soubor:ospf_md5_microtik_3.png|frame|Fig. 3, nastavení networks]]

Takhle to vypadá ve WinBoxu. V konzoli to je obdobné.

Soubor:Ospf md5 microtik 3.png

2008-02-03T06:38:38Z

Janek:

Soubor:Ospf md5 microtik 2.png

2008-02-03T06:35:34Z

Janek:

Soubor:Ospf md5 microtik 1.png

2008-02-03T06:35:01Z

Janek:

Emaily v HKfree

2005-07-06T16:04:52Z

Janek: /* Základní informace */

==Základní informace==

*POP3: charon.hkfree.org (nebo pop3.hkfree.org) - příchozí pošta - jen pokud máte v hkfree schránku

*IMAP: charon.hkfree.org (nebo imap.hkfree.org) - příchozí pošta - jen pokud máte v hkfree schránku

*SMTP: charon.hkfree.org (nebo smtp.hkfree.org) - odchozí pošta

Uživatel pop3 serveru je Vaše celá emailová adresa, např. jmeno@hkfree.org

Heslo je to které máte na registračním formuláři nebo to, na které jste si ho [http://www.hkfree.org/mail/passwd.php změnili].

Doporučuji zapnout v poštovním klientovi používání ssl (šifrování) pro pop a imap. Je možné zapnout podporu šifrování (TLS) i pro odchozí poštu.

Webmail je přístupný na adresách [http://webmail.hkfree.org/ http://webmail.hkfree.org/] a [https://webmail.hkfree.org/horde https://webmail.hkfree.org/horde]

==Filtrování emailů==

Emaily přicházející do hkfree jsou kontrolovány na výskyt virů a spamu. Jako antivir je v hkfree zaměstnán [http://www.clamav.net/ clamav], o identifikaci spamu se pokouší [http://spamassassin.apache.org/ spamassassin] s pomocí programů [http://razor.sf.net/ razor] a [http://www.rhyolite.com/anti-spam/dcc/ dcc].
Pokud si antivir myslí, že email obsahuje virus, pouze příjemce varuje a email je přesto doručen. I antivir se může mýlit, takže zahazavat zavirované emaily automaticky by nebylo nejlepší řešení... Nemusím snad dodávat, že otevírat zavirovanou přílohu bez dodatečného otestování nebo vyléčení domácím antivirem není moc chytré...

Email je doručen také jedná-li se o spam. V tom případě je položka "X-Spam-Flag:" v hlavičce emailu nastavena na YES a do položky "Subject" je přidáno "***SPAM***". Je tedy možné viry a spam v poštovním klientu filtrovat do jiné složky, než ve které se nacházejí "nezávadné" emaily.

==Spamassassin==

Spamassassin používá analýzu textu (Bayes) jako jednu z metod rozpoznání spamu. Aby byl úspěšný, musí se hodně učit. Učí se ze zpráv, které se mu dostanou "pod ruku". Občas se ale splete a pak je dobré ho opravit. Jak praví známé přísloví, Spamassassin se chybami učí. Spamassassin může naštěstí udělat jen dvě chyby: buč označit korektní email jako spam, nebo označit spam jako korektní email. V prvním případě email přepošlete na adresu notspam@hkfree.org, ve druhém případě na adresu spam@hkfree.org. Tyto dvě adresy používejte jenom pokud se spamassassin splete, posílat např. správně rozpoznaný spam na spam@hkfree.org nemá žádný smysl. Bohužel Spamassassinu nestačí obyčejné přeposlání zprávy (forwardování), protože se tak zničí spousta důležitých informací uložených v hlavičce emailu. Jak správně vzdělávat Spamassassin pomocí běžných poštovních klientů je popsáno na následujících řádcích:

*Eudora: vyberte zprávu, jděte do menu "Message", vyberte "redirect", vyplňte adresu a odešlete

*Evolution: vyberte zprávu, jděte do menu "Akce", vyberte podmenu "Přeposlat jako", vyberte "Přesměrovat", vyplňte adresu a odešlete

*KMail: ve verzi 1.6 a pozdější je potřeba nejdříve zkopírovat zprávu do složky "odeslané" a pak vybrat "Poslat znovu..." z menu "Zpráva"

*Lotus Notes: nejspíš neumí znovu poslat zprávu

*Microsoft Outlook 97: dvojitě klikněte na zprávu, takže se otevře v novém okně. Klikněte na "Nástroje", "Přeposlat tuto zprávu". Objeví se varování, že nejste původní odesilatel zprávy. Klikněte na OK. Objeví se okno zprávy. Upravte položku "Komu:" a klikněte na "Odeslat".

*Microsoft Outlook 2000 a vyšší: stejné jako u Outlooku 97, jenom místo menu "Nástroje" použijte menu "Akce"

*Microsoft Outlook Express: nejspíš neumí znovu poslat zprávu

*Mozilla Thunderbird: sama o sobě neumí poslat znovu zprávu, ale můžete ji to naučit nainstalováním redirect pluginu [http://mailredirect.mozdev.org/ mailredirect]

*Mutt: vyberte zprávu a použijte příkaz bounce stisknutím klávesy "b"

*Netscape Communicator 4.x a 7.x: nejspíš neumí znovu poslat zprávu

*OS/X Mail.app: otevřete nebo vyberte zprávu, vyberte menu "Message" a vyberte "Bounce to sender" nebo "Redirect"

*Pegasus Mail: klikněte na "Forward" a vyberte "Forward the messages without editing (redirect, or bounce)"

*Sylpheed: klikněte na zprávu, vyberte menu "Message", vyberte "Redirect", vyplňte položku "To:" a odešlete.

*TheBat!: vyberte zprávu, stiskněte klávesy Ctrl+F6, vyplňte položku To:, odešlete

Čím víc budete Spamassassin vzdělávat, tím úspěšnější bude při rozpoznávání spamu.

==Lokální emaily na Charonovi==

Uživatelé vlastnící [http://charon.hkfree.org/shell.html shell konto] na Charonovi mají k dispozici emailovou adresu ve tvaru login@charon.hkfree.org. Emaily přicházející na tuto adresu je možné číst a vybírat přes imap a pop3. Login a heslo jsou stejné jako při přihlašování na Charona.

Pokud chcete číst lokální emaily přímo na Charonovi, musíte provést drobné úpravy v nastavení vašeho oblíbeného poštovního programu. Lokální schránky už totiž nejsou umístěny ve /var/mail/vas_login ve formátu mailbox, ale v ~/Maildir/ ve formátu maildir.

*mutt: spusťte mutt s parametrem -f ~/Maildir/, nebo přidejte do souboru ~/.muttrc tento řádek:
set spoolfile="$HOME/Maildir/"

*mailx: neumí pracovat se schránkami ve formátu maildir. Použijte program [http://nail.sf.net/ nail], který má podobné ovládání jako mailx (man 1 nail).

==Přístup z Internetu==

Emaily ze schránky jmeno@hkfree.org je samozřejmě možné vybírat odkudkoli - jak z hkfree, tak z Internetu. Pro odchozí poštu je ale možné používat server smtp.hkfree.org jen zevnitř hkfree. Důvodem je, aby náš smtp server nemohl sloužit jako tzv. "open relay" např. spammerům. Pokud ale chcete používat smtp.hkfree.org i z Internetu (např. vás nebaví na notebooku pořád měnit nastavení podle toho, přes kterého poskytovatele jste zrovna připojeni), jedna možnost tu je. Nutností je mít v hkfree poštovní schránku (jmeno@hkfree.org). V nastavení serveru pro odchozí poštu ve vašem poštovním klientovi si zaškrtněte položku "smtp server vyžaduje přihlášení" (nebo tak podobně). Přihlašovací jméno vyplňte stejné jako při vybírání pošty, tj. jmeno@hkfree.org. Heslo je také stejné (poštovní klient se na heslo zeptá většinou až při prvním pokusu o odeslání emailu). Pro větší bezpečnost (hlavně kvůli přihlašovacím údajům) vyberte také použití šifrovaného přenosu (TLS, SSL, ...).

==Změna hesla==
http://www.hkfree.org/mail/passwd.php

Emaily v HKfree

2005-07-06T16:02:55Z

Janek:

==Základní informace==

*POP3: charon.hkfree.org (nebo pop3.hkfree.org) - příchozí pošta - jen pokud máte v hkfree schránku

*IMAP: charon.hkfree.org (nebo imap.hkfree.org) - příchozí pošta - jen pokud máte v hkfree schránku

*SMTP: charon.hkfree.org (nebo smtp.hkfree.org) - odchozí pošta

Uživatel pop3 serveru je Vaše celá emailová adresa, např. jmeno@hkfree.org

Heslo je to které máte na registračním formuláři nebo to, na které jste si ho změnili.

Doporučuji zapnout v poštovním klientovi používání ssl (šifrování) pro pop a imap. Je možné zapnout podporu šifrování (TLS) i pro odchozí poštu.

Webmail je přístupný na adresách [http://webmail.hkfree.org/ http://webmail.hkfree.org/] a [https://webmail.hkfree.org/horde https://webmail.hkfree.org/horde]

==Filtrování emailů==

Emaily přicházející do hkfree jsou kontrolovány na výskyt virů a spamu. Jako antivir je v hkfree zaměstnán [http://www.clamav.net/ clamav], o identifikaci spamu se pokouší [http://spamassassin.apache.org/ spamassassin] s pomocí programů [http://razor.sf.net/ razor] a [http://www.rhyolite.com/anti-spam/dcc/ dcc].
Pokud si antivir myslí, že email obsahuje virus, pouze příjemce varuje a email je přesto doručen. I antivir se může mýlit, takže zahazavat zavirované emaily automaticky by nebylo nejlepší řešení... Nemusím snad dodávat, že otevírat zavirovanou přílohu bez dodatečného otestování nebo vyléčení domácím antivirem není moc chytré...

Email je doručen také jedná-li se o spam. V tom případě je položka "X-Spam-Flag:" v hlavičce emailu nastavena na YES a do položky "Subject" je přidáno "***SPAM***". Je tedy možné viry a spam v poštovním klientu filtrovat do jiné složky, než ve které se nacházejí "nezávadné" emaily.

==Spamassassin==

Spamassassin používá analýzu textu (Bayes) jako jednu z metod rozpoznání spamu. Aby byl úspěšný, musí se hodně učit. Učí se ze zpráv, které se mu dostanou "pod ruku". Občas se ale splete a pak je dobré ho opravit. Jak praví známé přísloví, Spamassassin se chybami učí. Spamassassin může naštěstí udělat jen dvě chyby: buč označit korektní email jako spam, nebo označit spam jako korektní email. V prvním případě email přepošlete na adresu notspam@hkfree.org, ve druhém případě na adresu spam@hkfree.org. Tyto dvě adresy používejte jenom pokud se spamassassin splete, posílat např. správně rozpoznaný spam na spam@hkfree.org nemá žádný smysl. Bohužel Spamassassinu nestačí obyčejné přeposlání zprávy (forwardování), protože se tak zničí spousta důležitých informací uložených v hlavičce emailu. Jak správně vzdělávat Spamassassin pomocí běžných poštovních klientů je popsáno na následujících řádcích:

*Eudora: vyberte zprávu, jděte do menu "Message", vyberte "redirect", vyplňte adresu a odešlete

*Evolution: vyberte zprávu, jděte do menu "Akce", vyberte podmenu "Přeposlat jako", vyberte "Přesměrovat", vyplňte adresu a odešlete

*KMail: ve verzi 1.6 a pozdější je potřeba nejdříve zkopírovat zprávu do složky "odeslané" a pak vybrat "Poslat znovu..." z menu "Zpráva"

*Lotus Notes: nejspíš neumí znovu poslat zprávu

*Microsoft Outlook 97: dvojitě klikněte na zprávu, takže se otevře v novém okně. Klikněte na "Nástroje", "Přeposlat tuto zprávu". Objeví se varování, že nejste původní odesilatel zprávy. Klikněte na OK. Objeví se okno zprávy. Upravte položku "Komu:" a klikněte na "Odeslat".

*Microsoft Outlook 2000 a vyšší: stejné jako u Outlooku 97, jenom místo menu "Nástroje" použijte menu "Akce"

*Microsoft Outlook Express: nejspíš neumí znovu poslat zprávu

*Mozilla Thunderbird: sama o sobě neumí poslat znovu zprávu, ale můžete ji to naučit nainstalováním redirect pluginu [http://mailredirect.mozdev.org/ mailredirect]

*Mutt: vyberte zprávu a použijte příkaz bounce stisknutím klávesy "b"

*Netscape Communicator 4.x a 7.x: nejspíš neumí znovu poslat zprávu

*OS/X Mail.app: otevřete nebo vyberte zprávu, vyberte menu "Message" a vyberte "Bounce to sender" nebo "Redirect"

*Pegasus Mail: klikněte na "Forward" a vyberte "Forward the messages without editing (redirect, or bounce)"

*Sylpheed: klikněte na zprávu, vyberte menu "Message", vyberte "Redirect", vyplňte položku "To:" a odešlete.

*TheBat!: vyberte zprávu, stiskněte klávesy Ctrl+F6, vyplňte položku To:, odešlete

Čím víc budete Spamassassin vzdělávat, tím úspěšnější bude při rozpoznávání spamu.

==Lokální emaily na Charonovi==

Uživatelé vlastnící [http://charon.hkfree.org/shell.html shell konto] na Charonovi mají k dispozici emailovou adresu ve tvaru login@charon.hkfree.org. Emaily přicházející na tuto adresu je možné číst a vybírat přes imap a pop3. Login a heslo jsou stejné jako při přihlašování na Charona.

Pokud chcete číst lokální emaily přímo na Charonovi, musíte provést drobné úpravy v nastavení vašeho oblíbeného poštovního programu. Lokální schránky už totiž nejsou umístěny ve /var/mail/vas_login ve formátu mailbox, ale v ~/Maildir/ ve formátu maildir.

*mutt: spusťte mutt s parametrem -f ~/Maildir/, nebo přidejte do souboru ~/.muttrc tento řádek:
set spoolfile="$HOME/Maildir/"

*mailx: neumí pracovat se schránkami ve formátu maildir. Použijte program [http://nail.sf.net/ nail], který má podobné ovládání jako mailx (man 1 nail).

==Přístup z Internetu==

Emaily ze schránky jmeno@hkfree.org je samozřejmě možné vybírat odkudkoli - jak z hkfree, tak z Internetu. Pro odchozí poštu je ale možné používat server smtp.hkfree.org jen zevnitř hkfree. Důvodem je, aby náš smtp server nemohl sloužit jako tzv. "open relay" např. spammerům. Pokud ale chcete používat smtp.hkfree.org i z Internetu (např. vás nebaví na notebooku pořád měnit nastavení podle toho, přes kterého poskytovatele jste zrovna připojeni), jedna možnost tu je. Nutností je mít v hkfree poštovní schránku (jmeno@hkfree.org). V nastavení serveru pro odchozí poštu ve vašem poštovním klientovi si zaškrtněte položku "smtp server vyžaduje přihlášení" (nebo tak podobně). Přihlašovací jméno vyplňte stejné jako při vybírání pošty, tj. jmeno@hkfree.org. Heslo je také stejné (poštovní klient se na heslo zeptá většinou až při prvním pokusu o odeslání emailu). Pro větší bezpečnost (hlavně kvůli přihlašovacím údajům) vyberte také použití šifrovaného přenosu (TLS, SSL, ...).

==Změna hesla==
http://www.hkfree.org/mail/passwd.php

Abecedni seznam

2005-07-05T18:17:06Z

Janek: /* Telefonni seznam pro program Skype */

==Telefonni seznam pro program Skype==

http://www.skype.com/download/

*A
Ante-Pouchov -> antesat
*B
Bubu - AP Kocourkov ->lubomir_buben2

Bull - Theo AP -> lubor_
*C
Cebrac (MeliAP): cebrac

Cermis - AP Kukleny -> cermis.net

Cool/Explosion - AP Rusek -> cool-explosion

coudek - AP Lipky -> coudekhk
*D
Drtílek Radim - Evil TheoAP -> the_evil_
*E
e.x.e -> e.x.e
*F
*G
*H
Harry - AP Kocourkov ->lubomir_buben

Honza - Nerudova@AP Lipky -> honosek

HOnya - AP D-Network -> janmedek
*CH
*I
*J
Jakub - AP Kukleny -> jakub.janele

Jamalino - AP Hribitov -> jamalinocz

[[Wikipedista:Janek|Janek]] - AP Mandysova -> cz.cuni.lfp.jindra

Jira - AP Svinary -> jiraczechcz

jrk - Podulsany -> xxxjrk
*K
Kulin ...::::OliAP::::... -> kulin86

Kocmak - AP Svinary -> kocmak

Kremilek - AP Labska -> kremilekhk
*L
Lada - JNet, d-network -> lada_hkfree

Lachtan - AP Winterova -> lachtan86

Lore - AP Pouchov -> xpavlov
*M
*N
*O
*P
Paw - AP Kukleny -> paw_jh

Polda -=OliAP=- -> polda64

Polin <-=OliAP=-> -> ge_polin

pcdydy - AP Lhota3 ..... liborb601

*Q
*R
*S
Stanley - AP Winterova -> stanley-89
*T
*U
*V
Vitek Jedlicka - AP Theo -> jedlicka

Vasek - tapoAP -> wasek.hk

*W
*X
*Y
*Z

Oblasti v HKfree a jejich správci

2005-07-05T18:13:33Z

Janek:

== Podůlšany ==
Jiří Syrový (jrk)
*e-mail: [mailto:jrk@hkfree.org jrk@hkfree.org]
*jabberID: jrk@pod.hkfree.org nebo jrk@jabber.hkfree.org
*Rozsah IP: 10.107.10.0/24
*Počet routerů: 3

== Urbanice, Praskačka ==
Jiří Včelák (dzet)

== Lhota pod Libčany ==
Ing. Vojtěch Pithart (VojtaLhota)
*jabberID: vojtap@jabber.cz
*e-mail: vpithart0@lhota.hkfree.org
*tel: 606198886

AP Lhota3 (Agrodružstvo) [http://charon.hkfree.org/lhota3/ http://charon.hkfree.org/lhota3/]

== Stěžery ==
Pavel Kříž ([[Wikipedista:Pavkriz|pavkriz]])
*ICQ: 94733420
*jabberID: pavkriz@jabber.hkfree.org
*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]
*[http://stezery.hkfree.org/ http://stezery.hkfree.org/]

== Kukleny ==
Jakub Janele
*e-mail: kukleny @ janele.net
*ICQ: 72000023
*JabberID: jakub@jabber.hkfree.org
*WEB1: [http://kukleny.hkfree.org/ http://kukleny.hkfree.org/]
*WEB2: [http://kukleny.janele.net/ http://kukleny.janele.net/]
*Skype: jakub.janele

== Slatina ==
Pavel Kotlář (pak)
*ICQ: 136809389
*jabberID: pak@jabber.hkfree.org
*e-mail: [mailto:pavel@kotlar.net pavel@kotlar.net] [mailto:pak@hkfree.org pak@hkfree.org]
*web: [http://slatina.hkfree.org/ http://slatina.hkfree.org/]

== Spar ==
Martin Košťál (Kendy)
*AP Spar je prestehovan na AP Libuse

== D-network ==
Ladislav Pecho (Lada)
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*ICQ:78345851
*jabberID: Lada@jabber.hkfree.org

Lukáš Dláb (Devon)
*[http://d-network.hkfree.org/ http://d-network.hkfree.org/]

== Theo - u bílé věže ==
Radim Drtílek (Evil)
*ICQ: 156202872
*JabberID: evil@jabber.hkfree.org
*e-mail: [mailto:radim(tečka)drtilek(zavináč)hkfree(tečka)org radim(tečka)drtilek(zavináč)hkfree(tečka)org]

Vít Jedlička (Theo)
*ICQ: 26721471
*WWW: [http://charon.hkfree.org/theoap/ http://charon.hkfree.org/theoap/]
*WWW: [http://theo.hkfree.org/ http://theo.hkfree.org/]

== Pouchov+Rusek ==
Jakub Andrys (Cool-Explosion)
*e-mail: [mailto:coolexzavinachkfreeteckaorg coolexzavinachkfreeteckaorg]
*ICQ: 262619019
*jabberID: coolex@jabber.hkfree.org
*[http://pouchov.hkfree.org/ http://pouchov.hkfree.org/]
*[http://rusek.hkfree.org/ http://rusek.hkfree.org/]

== PMV+MeliAP ==
Tomáš Ludvík (melandros)
*ICQ: 117970641
*e-mail: [mailto:melandros@email.cz melandros@email.cz]

Miroslav Jezbera (Jezz)
*e-mail: [mailto:jezz(zavinac)hkfree.org jezz(zavinac)hkfree.org]
*jabberID: jezz(zavinac)meliap.hkfree.org

*[http://meliap.hkfree.org/ http://meliap.hkfree.org/]

== OliAP - Ulrichovo náměstí ==
Filip Rejč (fikus)
*e-mail: [mailto:fikus@hkfree.org fikus@hkfree.org ]
*JabberID :fikus@jabber.hkfree.org
*ICQ : 264731666
*mobil: mam, ale nedam:)
*[http://oli.hkfree.org/ http://oli.hkfree.org]

== JNet ==
Ladislav Pecho, nick Lada

email: lada (zavinac) hkfree.org

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

Martin Kouřim, nick martink (zástupce)

email: martink (zavinac) hkfree.org

ICQ: 265422476

jabber: martink@jabber.hkfree.org

http://JNet.hkfree.org

== Lipky ==
Pavel Dejmek 
coudek 
mail: root(na)lipky.hkfree.org 
icq: 67098722 
[http://lipky.hkfree.org lipky.hkfree.org]

== Hybešova ==
Josef Kotva - Choze
*ICQ: 103560589
*Jabber: chozezr7@jabber.org
*Skype: ChozeZR-7
*Email: choze@on2wheels.org
*http://hybesova.hkfree.org ( http://10.107.5.1 )

== Labská Kotlina 1 ==
Radovan Vápeník, nick kremilek
*mail: kremilek@hkfree.org
*icq: 208844681

== Praskacka ==
Jaroslav Věcek 
vecek 
email: vecek@volny.cz 

== Svinary ==
Tomas Cejnar - e.x.e 
ICQ: 248 810 260 
jabberID: e.x.e@d-network.hkfree.org 
email: e.x.e@HKfree.org 
web: http://svinary.hkfree.org/ (http://10.107.7.1/)

== Hvezda ==
Emanuel Petr, nick Motyl
* Jabber: motyl@jabber.cz
* ICQ: 125671184

== Dobrenice ==
Tomas Vondra

had

vondra@hkfree.org

ICQ 318047798

== Osicky ==
Michal Pazler
*debak@seznam.cz

*ICQ Nick: debak
*icq: 37452310
*JabberID: debak@njs.netlab.cz

== Winterova ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 

Zastupci: 
Kulin & Marecek 
ICQ: 179149962 
mail: kulir@hkfree.org 

web: http://10.107.30.1

== Hradek ==
Jiri Valasek

jirka-v

icq 237 440 350

ValasekJiri[zavinac]seznam.cz

== Hrbitov ==
Emanuel Petr, nick Motyl
* Jabber: motyl@jabber.cz
* ICQ: 125671184

asistenti:
Michal Puhlovsky, nick Killer

*JabberID: killer@jabber.hkfree.org
*ICQ: 172308535

Jan Vacha, nick reaper

*JabberID: johnson@jabber.hkfree.org
*ICQ: 135298157

web: http://10.107.29.1

== Pentagon ==
Jan Valter, koumes
* ICQ: 138400719
web: http://10.107.4.33

== yzop - Škroupova ulice ==
Standa Kupa, cumulus
* mail: cumulus@hkfree.org
* JID: cumulus@jabber.hkfree.org
* ICQ: 329493530
* http://lide.hkfree.org/~cumulus/

== Svobodné Dvory ==
Michal Krátký, Pouw
* JID: pouw@jabber.hkfree.org
* ICQ: 275063959
* mail: pouw@hkfree.org
http://svobodne-dvory.hkfree.org/

== Kocourkov -Jungmannova ulice ==
Michal Peštuka (Ch37)
* ICQ: 214578133
* mail: ch37@hkfree.org
* jabber: ch37@jabber.hkfree.org
* http://kocourkov.hkfree.org

== Věkoše AP ==
Jarda Hovorka, Bongo
* JID: jarda@jabber.hovorka.net
* mail: jarda@hovorka.net
* http://vekose.hkfree.org

== Malšovice ==
http://malnet.hkfree.org

Jakub Husák (Koubas)
* icq: 74194662
* jabber: koubas@jabber.hkfree.org
* mail: koubas@hkfree.org

== Mandysova ==
http://mandysova.hkfree.org

[[Wikipedista:Janek|Jan Jindra (Janek)]]
* icq: 333433017
* email: janek@hkfree.org

Uživatel:Janek

2005-07-05T18:12:45Z

Janek:

Jan Jindra