Страница 1 из 1
frebsd+управление свичами
Добавлено: 2006-12-06 11:48:47
ruskor
есть шлюз в инет на фре
есть система учета трафика по IP(собсеная разработка)
есть куча юзеров которая сидит на свичах des-1226g
озаботили меня такой проблемой:
отключать злобных неплательщиков на свичах, ручками понятно как, но
слишком уже много юзеров , нужно чтобы сама фря этим занималась
вопрос - собсно можно ли это сделать, если можно то каким образом?
Re: frebsd+управление свичами
Добавлено: 2006-12-06 11:51:52
dikens3
ruskor писал(а):есть шлюз в инет на фре
есть система учета трафика по IP(собсеная разработка)
есть куча юзеров которая сидит на свичах des-1226g
озаботили меня такой проблемой:
отключать злобных неплательщиков на свичах, ручками понятно как, но
слишком уже много юзеров , нужно чтобы сама фря этим занималась
вопрос - собсно можно ли это сделать, если можно то каким образом?
Radius??
Добавлено: 2006-12-06 12:06:24
ruskor
может немного не понятно написал....
инет у меня и так отключается у юзеров без проблем...
а просят мну сделать так что бы юзеры которые просто сидят в сети и не пользуются инетом и тд... отключались на свичах!!
Добавлено: 2006-12-06 12:23:08
dikens3
Т.е. доступ к инету отключить на свиче, а сеть оставить? Если да, то маловероятно. Какой-то умнющий свич должен быть с фаером. :-)
С помощью радиуса можно отключить порт. Но особо с ним не копался.
Добавлено: 2006-12-06 12:32:24
ruskor
да нет...
юзера совсем отключить нафиг!
чтобы у него совсем ничего не было)
Добавлено: 2006-12-06 12:49:08
chani
имеешь ввиду вырубать порт ? может поглядеть в сторону snmp v2 ....
Добавлено: 2006-12-06 12:54:33
dikens3
ruskor писал(а):да нет...
юзера совсем отключить нафиг!
чтобы у него совсем ничего не было)
Сам не делал, но представляю это так.
Авторизация на RADIUS сервере и включение порта.
Свич считает количество траффика и снимаешь эти данные по SNMP
Проверяешь трафик и блокируешь данные на RADIUS сервере.
Порт отключён.
Radius'ом не пользовался, может лис подскажет.
Добавлено: 2006-12-06 13:22:30
ruskor
des1226g подерживает вроде snmp v1
ниразу не сталкивался с snmp
v1 поддерживает управление свичом ?
Добавлено: 2006-12-06 13:26:09
Alex Keda
v1 - нет.
про радиус - неподскажу - не было необходимости заниматься...
Добавлено: 2006-12-06 13:29:13
ruskor
вот облом...
придется значить мутить скрипты с авторизацией на свич
и заниматься выковыриванием команд управления...
ппц
З.Ы. может ктото таким уже занимался ?
Добавлено: 2006-12-06 13:38:58
ruskor
dikens3 писал(а):ruskor писал(а):да нет...
юзера совсем отключить нафиг!
чтобы у него совсем ничего не было)
Сам не делал, но представляю это так.
Авторизация на RADIUS сервере и включение порта.
Свич считает количество траффика и снимаешь эти данные по SNMP
Проверяешь трафик и блокируешь данные на RADIUS сервере.
Порт отключён.
Radius'ом не пользовался, может лис подскажет.
не совсем понимаю причем тут радиус ?
трафик у меня замечательно и так считается
юзер от инета при минусовом балансе тоже отключается...
а проблема в полном отключении юзера от сети на свиче и при помощи скриптов
Добавлено: 2006-12-06 16:40:04
dikens3
не совсем понимаю причем тут радиус ?
Свич будет связан с радиус сервером, и выполнять действия в зависимости от его данных.
Т.е. Включать или Отключать порт.
трафик у меня замечательно и так считается
юзер от инета при минусовом балансе тоже отключается...
А порт то работает.. :-)
а проблема в полном отключении юзера от сети на свиче и при помощи скриптов
Т.е. нужно изменить на РАДИУС-СЕРВЕРЕ данные и свич заблокирует порт.
Добавлено: 2006-12-20 16:03:14
InventoR
а кто тебе мешает, забанить пользователя по маку?
Добавлено: 2006-12-21 13:55:59
dikens3