Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

Connessione cade dopo pochi minuti

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
mm



Registrato: 18/08/10 13:31
Messaggi: 9

MessaggioInviato: Gio Apr 05, 2012 5:16 pm    Oggetto: Connessione cade dopo pochi minuti Rispondi citando

Salve, ho in funzione zeroshell su un alix presso un hotel, ormai da un anno e mezzo. La versione è la beta 15 che domani aggiornerò alla 16.

Mi viene segnalato che diversi clienti lamentano che la connessione cade dopo pochi minuti dall'inserimento delle credenziali. Ho controllato nei log ed infatti è così, si veda ad esempio in calce la sezione CaptivePortal del log delll'utente "mario" che ritenta varie volte a loggarsi dopo connessioni di appena 9 minuti, poi 5, poi 6, poi 7 ecc.

Pare che il problema si presenti solo con dispositivi Apple, sicuramente gli iMac ma spesso anche gli iPhone.
Ho chiesto di spiegarmi bene che cosa capita e questa è stata la risposta:

Citazione:
Quando attivo la connessione con il mio iMac, dando l'invio sulla finestra di login, si apre immediatamente il browser su una pagina della Apple (???), quindi sparisce tutto: pagina del browser e finestra di login. Non c'è però traccia della finestrella "network access".
A questo punto il flusso dei dati cala progressivamente, fino a che in paio di minuti la connessione scompare: non si naviga più e ricompare la finestra di login con gli spazi di username e password vuoti. Una volta reinseriti user e password, ricompare la connessione e finalmente resta aperta la "network access".


Preciso di aver disabilitato l'autenticazione via https ("Do not use HTTPS" per il Captive Portal).

A qualcun altro capita qualcosa di simile?
Suggerimenti, per favore?

Grazie e saluti,
Marco M.

Log sezione CaptivePortal:
Codice:
16:41:19    AS: trying Kerberos 5 (Local KDC) authentication for mario@EXAMPLE.COM (Client: 192.168.2.86)
16:41:19    AS: Success: user mario@EXAMPLE.COM (Client: 192.168.2.86) successfully authenticated (Username,Password)
16:41:20    GW: Success: user mario@EXAMPLE.COM (IP: 192.168.2.86 MAC: E4:CE:8F:2F:*:*) connected
16:43:27    AS: trying Kerberos 5 (Local KDC) authentication for mario@EXAMPLE.COM (Client: 192.168.2.86)
16:43:27    AS: Success: user mario@EXAMPLE.COM (Client: 192.168.2.86) successfully authenticated (Username,Password)
16:43:27    GW: Warning: the client 192.168.2.86 is already connected (User: mario@EXAMPLE.COM MAC: E4:CE:8F:2F:*:*)
16:50:48    GW: warning: authenticator expired for mario@EXAMPLE.COM (Client: 192.168.2.86)
16:50:49    GW: Success: user mario@EXAMPLE.COM (IP: 192.168.2.86 MAC: E4:CE:8F:2F:*:*) disconnected
16:57:16    AS: trying Kerberos 5 (Local KDC) authentication for mario@EXAMPLE.COM (Client: 192.168.2.86)
16:57:16    AS: Success: user mario@EXAMPLE.COM (Client: 192.168.2.86) successfully authenticated (Username,Password)
16:57:16    GW: Success: user mario@EXAMPLE.COM (IP: 192.168.2.86 MAC: E4:CE:8F:2F:*:*) connected
17:03:19    GW: warning: authenticator expired for mario@EXAMPLE.COM (Client: 192.168.2.86)
17:03:20    GW: Success: user mario@EXAMPLE.COM (IP: 192.168.2.86 MAC: E4:CE:8F:2F:*:*) disconnected
21:52:00    AS: trying Kerberos 5 (Local KDC) authentication for mario@EXAMPLE.COM (Client: 192.168.2.86)
21:52:01    AS: Success: user mario@EXAMPLE.COM (Client: 192.168.2.86) successfully authenticated (Username,Password)
21:52:01    GW: Success: user mario@EXAMPLE.COM (IP: 192.168.2.86 MAC: E4:CE:8F:2F:*:*) connected
21:58:24    GW: warning: authenticator expired for mario@EXAMPLE.COM (Client: 192.168.2.86)
21:58:25    GW: Success: user mario@EXAMPLE.COM (IP: 192.168.2.86 MAC: E4:CE:8F:2F:*:*) disconnected
22:01:23    AS: trying Kerberos 5 (Local KDC) authentication for mario@EXAMPLE.COM (Client: 192.168.2.86)
22:01:24    AS: Success: user mario@EXAMPLE.COM (Client: 192.168.2.86) successfully authenticated (Username,Password)
22:01:24    GW: Success: user mario@EXAMPLE.COM (IP: 192.168.2.86 MAC: E4:CE:8F:2F:*:*) connected
22:08:26    GW: warning: authenticator expired for mario@EXAMPLE.COM (Client: 192.168.2.86)
22:08:27    GW: Success: user mario@EXAMPLE.COM (IP: 192.168.2.86 MAC: E4:CE:8F:2F:*:*) disconnected
22:11:05    AS: trying Kerberos 5 (Local KDC) authentication for mario@EXAMPLE.COM (Client: 192.168.2.86)
22:11:06    AS: Success: user mario@EXAMPLE.COM (Client: 192.168.2.86) successfully authenticated (Username,Password)
22:11:07    GW: Success: user mario@EXAMPLE.COM (IP: 192.168.2.86 MAC: E4:CE:8F:2F:*:*) connected
22:18:27    GW: warning: authenticator expired for mario@EXAMPLE.COM (Client: 192.168.2.86)
22:18:28    GW: Success: user mario@EXAMPLE.COM (IP: 192.168.2.86 MAC: E4:CE:8F:2F:80:E2) disconnected
Top
Profilo Invia messaggio privato
gciacci



Registrato: 03/08/09 12:20
Messaggi: 30

MessaggioInviato: Ven Apr 06, 2012 9:53 pm    Oggetto: Rispondi citando

Per caso hai l'accounting attivo? A me accadeva lo stesso finché non l'ho spento o messo un numero altissimo di ore e Mb di navigazione ammessi
Top
Profilo Invia messaggio privato
mm



Registrato: 18/08/10 13:31
Messaggi: 9

MessaggioInviato: Ven Apr 06, 2012 11:41 pm    Oggetto: Rispondi citando

Anzitutto grazie per la risposta.

gciacci ha scritto:
Per caso hai l'accounting attivo?

Non ricordo e purtroppo non posso controllare: questa mattina ho tentato l'aggiornamento dalla beta15 alla 16, ma non è andato a buon fine a causa dello spazio insufficiente rimasto sulla CF. Ora è tutto bloccato e domani mi tocca andare dal cliente per reinstallare da zero.

L'accounting era stato introdotto nella beta15: possibile che risulti attivo di default?
Dici che ti accadeva lo stesso, ma con tutti i dispositivi o solo gli Apple?

C'è il fatto del reinvio al sito Apple che mi fa pensare che non c'entri con l'accounting, ed anche la chiusura immediata della finestra popup che segnala il tempo di connessione, ma soprattutto è incaricata di rinnovare periodicamente la connessione, come spiegato qui:
- http://www.zeroshell.net/hotspot-router/#spoofing

Forse si tratta di qualche altra impostazione nascosta, più che un bug di ZS, visto che sono l'unico per ora a segnalare questo problema...
Ad ogni modo, domani, dopo il ripristino controllerò la faccenda dell'accounting.
Top
Profilo Invia messaggio privato
mm



Registrato: 18/08/10 13:31
Messaggi: 9

MessaggioInviato: Mar Apr 10, 2012 11:46 am    Oggetto: Rispondi citando

L'accounting non è attivo, ma per estrema sicurezza ho comunque aumentato i limiti di traffico, tempo e costo, staremo a vedere.

Nel frattempo sono anche passato alla beta 16 ed ho potuto vedere con i miei occhi ciò che incredibilmente succede durante la connessione con iMac: esattamente ciò che avevo già riportato:

Citazione:
Quando attivo la connessione con iMac, dando l'invio sulla finestra di login, si apre immediatamente il browser safari su una pagina del sito Apple (???), quindi sparisce tutto: pagina del browser e finestra di login.

A questo punto ci sono due varianti:
Variante 1
Citazione:
Non resta che riaprire il browser ed iniziare a navigare, ma il flusso dei dati cala progressivamente, fino a che in un paio di minuti la connessione scompare: non si naviga più e ricompare la finestra di login con gli spazi di username e password vuoti. Una volta reinseriti user e password, ricompare la connessione e finalmente resta aperta la "network access".

Variante 2
Citazione:
Non resta che riaprire il browser ed iniziare a navigare, ma purtroppo solo per pochi minuti, dopodichè la connessione s'interrompe.


A nessuno capita una cosa simile?
Top
Profilo Invia messaggio privato
carlogrieco



Registrato: 17/01/08 22:17
Messaggi: 36

MessaggioInviato: Gio Apr 19, 2012 9:47 am    Oggetto: Rispondi citando

Succede anche a me, e sto cercando di analizzare il problema (da oggi).
Ho trovato questo http://erratasec.blogspot.it/2010/09/apples-secret-wispr-request.html che spiega il motivo della connessione al sito di Apple. Io per ora ho aumentato il tempo dell'authenticator e sto aspettando feedback.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it