forum.lissyara.su

были в инете биллинги (древние )
которые блочили / разблочивали по правилам ipfw
deny или allow
всегото

Wave писал(а):Дело нужное и общественно полезное
Поднял я в родной школе сервер на FreeBSD 7.1
2 сетевухи, между ними поднял natd

Теперь нужно дать возможность учителю информатики через ВЕБ или GUI отключать/включать доступ в интернет на отдельные машины.
считать трафик не нужно, шейперить скорость не нужно
рубить доступ нужно по IP? мак в классе информатики менять никто не будет, логин и пароль - также излишество.

нужно просто прибацать 10 кнопок вкл/выкл для 10 компов учеников.

Посоветуйте как это проще реализовать?

http://sams.perm.ru/

Да, это нифига не биллинг, это аккаунтинг.

) круто... а что проксю не поставить и просто ей блочить? помоему проще...дописал в файлик ip и фтопку он ушел нету больше )

вы с терминологий определитесь, билинг - это то что считает денюшку

kirgudu писал(а):еперь нужно дать возможность учителю информатики через ВЕБ или GUI отключать/включать доступ в интернет на отдельные машины.

А в чем проблема, ставишь самс, и там есть отключить юзера и активировать.

Для школы самое то

ADRE писал(а):) круто... а что проксю не поставить и просто ей блочить? помоему проще...дописал в файлик ip и фтопку он ушел нету больше )

учитаеля информатики в школе нет - только физик, он с виндой то плохо уживается

ADRE писал(а):) круто... а что проксю не поставить и просто ей блочить? помоему проще...дописал в файлик ip и фтопку он ушел нету больше )

любой вариант подходит
средства - ничто, главное результат

нужно простота настройки
и удобство последующей заблочки

написать простейший скрипт, который будет спрашивать номер машины и действие(allow?deny), далее команды Ipfw. Справится даже бухгалтер

mb stg.dp.ua?

Я не понимаю вот зачем писать скрипт если для этого сушествует прокси сервер?

На своей шкуре испытал что такое потом разбираться с самописной системой авторизации юзеров которая была написана лет 5 назад и знания унес с собой магистр Йодо) Никому такого не пожелаю:)

Amadeus писал(а):Я не понимаю вот зачем писать скрипт если для этого сушествует прокси сервер?

На своей шкуре испытал что такое потом разбираться с самописной системой авторизации юзеров которая была написана лет 5 назад и знания унес с собой магистр Йодо) Никому такого не пожелаю:)

по какому мануалу проксю настраивали?

а может есть какой-нить модуль для WebMin,а?

Wave писал(а):а может есть какой-нить модуль для WebMin,а?

Сказали же, поставь sams, там все есть.

Либо таки stargazer который ставиться с пол пинка и кому достаточно только в простейшем варианте засунуть в стартовые скрипты allow/deny. Морда есть виндовая, есть вебовая, есть консольная... Зачем таки городить огород с транспарентными проксями итд?

сквида по ИП настраивается за полчаса)

Если знаешь как, то ничего не нагородишь)

Я ставил проксю в двух вариантах по ип с обрезанием баннеров и т.д и т.п средствами только сквида, но это недостаточно функциональная система.

А вот эту http://www.lissyara.su/?id=1718 связку поставил и не помню уже когда послед раз лазил в консоль прокси больше чем на 5 минут, все через веб.

Зло, ибо со всем кроме веба будут проблемы. Не вижу смысла танцевать вокруг сквида с прибитой гвоздями РАМ авторизацией и управлять всем этим при помощи вебмина допустим если есть готовое решение которое собираеться за час.

Сколько людей столько и мнений:)

Какие проблемы?:) наоборот как раз со сквидой после раз десяти внимательного прочтения конфига вопросов не должно оставаться)

Сквид зло, когда пытаешься в нем полностью разобраться:) зато потом получается Офигенный элемент управления трафиком, который можно вертеть как угодно

насчет прокси - возможен вариант. но много трафа мимо уходит (ася, торренты,иногда ftp) проксей блокировать можно, когда другие дырки перекрыты... а так, действительно, лучший вариант - манипулирование фаерволлом.

мона еще через arp сделать, закреплять апишник за маком 00:00:00:00:00 и он будет заблокирован или за его реальным маком и будет разблокирован (это как вариант) а вообще ipfw allow список допущенных и в конце deny проще некуда и эффективно

у самого самописный биллинг, и прокся, через ipfw divertom заворачиваю трафик на считалку самописную на перле, он ее считает и возвращает в фаервол а через проксю настройка авторизации опять же вместо стандартной basic авторизации скрипт на перле проверяет логин пароль с БД на мускуле, все пашет но потратил пол года чтобы отладить

А представь если ты на луну например улетишь и придет кто то после тебя разбираться во всем этом?:)

Это конечно хорошо, но в таких случаях лично мое мнение нужно использовать проги, что бы потом любой другой человек соответствующей квалификации смог разобраться.

Какие проблемы?:)

проблем никаких, просто есть понятие смысла и целесобразности. Не вижу ни смысла ни целесобразности в том чтобы ограничивать юзеров только http траффиком вместо того чтобы заиметь за меньшее количество времени(!) нормальный нат с нормальным аккаунтингом/биллингом.

зато потом получается Офигенный элемент управления трафиком

вот и управляйте при помощи сквида, только незачем такое людям советовать. Кроме хождения по вебу в инете еще есть много интерестныхвещей.

Сколько людей столько и мнений

) Спокойнее, человеку предложили варианты. Пускай теперь сам решает.

Amadeus писал(а):

Код: Выделить всё

но потратил пол года чтобы отладить

А представь если ты на луну например улетишь и придет кто то после тебя разбираться во всем этом?:)

Это конечно хорошо, но в таких случаях лично мое мнение нужно использовать проги, что бы потом любой другой человек соответствующей квалификации смог разобраться.

никто, это моя сетка, мой сервер и если я ноги протяну то все тут развалиться, а я для себя для души)))ну и кому понадобиться может еще, ничего сверхестественного тут нет, и платить не нужно за сомнительный билинг с опциями не понятно кому нужными, а свое оно под себя и сделано

полистал варианты с прокси - не нравятся
ищу варианты с фаерволом и веб мордой