Мини билинг на freebsd

[Wave]

Дело нужное и общественно полезное
Поднял я в родной школе сервер на FreeBSD 7.1
2 сетевухи, между ними поднял natd

Теперь нужно дать возможность учителю информатики через ВЕБ или GUI отключать/включать доступ в интернет на отдельные машины.
считать трафик не нужно, шейперить скорость не нужно
рубить доступ нужно по IP? мак в классе информатики менять никто не будет, логин и пароль - также излишество.

нужно просто прибацать 10 кнопок вкл/выкл для 10 компов учеников.

Посоветуйте как это проще реализовать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

были в инете биллинги (древние )
которые блочили / разблочивали по правилам ipfw
deny или allow
всегото

[kirgudu]

Дело нужное и общественно полезное
Поднял я в родной школе сервер на FreeBSD 7.1
2 сетевухи, между ними поднял natd

Теперь нужно дать возможность учителю информатики через ВЕБ или GUI отключать/включать доступ в интернет на отдельные машины.
считать трафик не нужно, шейперить скорость не нужно
рубить доступ нужно по IP? мак в классе информатики менять никто не будет, логин и пароль - также излишество.

нужно просто прибацать 10 кнопок вкл/выкл для 10 компов учеников.

Посоветуйте как это проще реализовать?

http://sams.perm.ru/

Да, это нифига не биллинг, это аккаунтинг.

[ADRE]

) круто... а что проксю не поставить и просто ей блочить? помоему проще...дописал в файлик ip и фтопку он ушел нету больше )

[hizel]

вы с терминологий определитесь, билинг - это то что считает денюшку

[Amadeus]

еперь нужно дать возможность учителю информатики через ВЕБ или GUI отключать/включать доступ в интернет на отдельные машины.

А в чем проблема, ставишь самс, и там есть отключить юзера и активировать.

Для школы самое то

[Wave]

) круто... а что проксю не поставить и просто ей блочить? помоему проще...дописал в файлик ip и фтопку он ушел нету больше )

учитаеля информатики в школе нет - только физик, он с виндой то плохо уживается

[Wave]

) круто... а что проксю не поставить и просто ей блочить? помоему проще...дописал в файлик ip и фтопку он ушел нету больше )

любой вариант подходит
средства - ничто, главное результат

нужно простота настройки
и удобство последующей заблочки

[opt1k]

написать простейший скрипт, который будет спрашивать номер машины и действие(allow?deny), далее команды Ipfw. Справится даже бухгалтер

[neko]

mb stg.dp.ua?

[Amadeus]

Я не понимаю вот зачем писать скрипт если для этого сушествует прокси сервер?

На своей шкуре испытал что такое потом разбираться с самописной системой авторизации юзеров которая была написана лет 5 назад и знания унес с собой магистр Йодо) Никому такого не пожелаю:)

[Wave]

Я не понимаю вот зачем писать скрипт если для этого сушествует прокси сервер?

На своей шкуре испытал что такое потом разбираться с самописной системой авторизации юзеров которая была написана лет 5 назад и знания унес с собой магистр Йодо) Никому такого не пожелаю:)

по какому мануалу проксю настраивали?

[Wave]

а может есть какой-нить модуль для WebMin,а?

[kirgudu]

а может есть какой-нить модуль для WebMin,а?

Сказали же, поставь sams, там все есть.

[neko]

Либо таки stargazer который ставиться с пол пинка и кому достаточно только в простейшем варианте засунуть в стартовые скрипты allow/deny. Морда есть виндовая, есть вебовая, есть консольная... Зачем таки городить огород с транспарентными проксями итд?

[Amadeus]

сквида по ИП настраивается за полчаса)

Если знаешь как, то ничего не нагородишь)

Я ставил проксю в двух вариантах по ип с обрезанием баннеров и т.д и т.п средствами только сквида, но это недостаточно функциональная система.

А вот эту http://www.lissyara.su/?id=1718 связку поставил и не помню уже когда послед раз лазил в консоль прокси больше чем на 5 минут, все через веб.

[neko]

Зло, ибо со всем кроме веба будут проблемы. Не вижу смысла танцевать вокруг сквида с прибитой гвоздями РАМ авторизацией и управлять всем этим при помощи вебмина допустим если есть готовое решение которое собираеться за час.

[Amadeus]

Сколько людей столько и мнений:)

Какие проблемы?:) наоборот как раз со сквидой после раз десяти внимательного прочтения конфига вопросов не должно оставаться)

Сквид зло, когда пытаешься в нем полностью разобраться:) зато потом получается Офигенный элемент управления трафиком, который можно вертеть как угодно

[alex3]

насчет прокси - возможен вариант. но много трафа мимо уходит (ася, торренты,иногда ftp) проксей блокировать можно, когда другие дырки перекрыты... а так, действительно, лучший вариант - манипулирование фаерволлом.

[Bormental]

мона еще через arp сделать, закреплять апишник за маком 00:00:00:00:00 и он будет заблокирован или за его реальным маком и будет разблокирован (это как вариант) а вообще ipfw allow список допущенных и в конце deny проще некуда и эффективно

у самого самописный биллинг, и прокся, через ipfw divertom заворачиваю трафик на считалку самописную на перле, он ее считает и возвращает в фаервол а через проксю настройка авторизации опять же вместо стандартной basic авторизации скрипт на перле проверяет логин пароль с БД на мускуле, все пашет но потратил пол года чтобы отладить

[Amadeus]

Код: Выделить всё

но потратил пол года чтобы отладить

А представь если ты на луну например улетишь и придет кто то после тебя разбираться во всем этом?:)

Это конечно хорошо, но в таких случаях лично мое мнение нужно использовать проги, что бы потом любой другой человек соответствующей квалификации смог разобраться.

[neko]

Какие проблемы?:)

проблем никаких, просто есть понятие смысла и целесобразности. Не вижу ни смысла ни целесобразности в том чтобы ограничивать юзеров только http траффиком вместо того чтобы заиметь за меньшее количество времени(!) нормальный нат с нормальным аккаунтингом/биллингом.

зато потом получается Офигенный элемент управления трафиком

вот и управляйте при помощи сквида, только незачем такое людям советовать. Кроме хождения по вебу в инете еще есть много интерестныхвещей.

[Amadeus]

Сколько людей столько и мнений

) Спокойнее, человеку предложили варианты. Пускай теперь сам решает.

[Bormental]

Код: Выделить всё

но потратил пол года чтобы отладить

А представь если ты на луну например улетишь и придет кто то после тебя разбираться во всем этом?:)

Это конечно хорошо, но в таких случаях лично мое мнение нужно использовать проги, что бы потом любой другой человек соответствующей квалификации смог разобраться.

никто, это моя сетка, мой сервер и если я ноги протяну то все тут развалиться, а я для себя для души)))ну и кому понадобиться может еще, ничего сверхестественного тут нет, и платить не нужно за сомнительный билинг с опциями не понятно кому нужными, а свое оно под себя и сделано

[Wave]

полистал варианты с прокси - не нравятся
ищу варианты с фаерволом и веб мордой