Форум сетевых администраторов - Ищу решения для провайдерства.

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Остальные (http://netadmin.ws/forum/forumdisplay.php?forumid=22)
-- Ищу решения для провайдерства. (http://netadmin.ws/forum/showthread.php?threadid=4646)

Помещено ggray 07-03-2003 в 14:24:

Ищу решения для провайдерства.

проблемма
Ситуация такая:
Есть шлюз в инет с SMTP сервером + локальная сеть.
Машины в сети - это машины в одном доме, но у разных жильцов квартир.

Вопрос: как учитывать траффик, просто прокси ставить - нет учета не http&ftp траффика. Тоесть нельзя мониторить почту, IRC, ICQ и т.д.
Хотелось бы мониторить весь траффик но не ограничивая пользователей в функциях.

Есть ли какоето комплексное решение для этого дела?

__________________
g.gRay

Помещено 2thed 07-03-2003 в 14:51:

ggray ты бы написал на чем крутится:

quote:
Есть шлюз в инет с SMTP сервером

а то одно дело эсли на линукс и совсем другое эсли на вин...

Помещено ggray 07-03-2003 в 14:59:

to 2thed
Упс, извиняюсь, всё крутится на Slacware Linux.

__________________
g.gRay

Помещено gryshadow 07-03-2003 в 15:50:

iptraf, он с документацией идет (на html)
http://soft.ivanovo.ru/Linux/IPTraf/
Например тут, на русском в инете тоже доки хватает

gryshadow добавил 07-03-2003 в 15:56:21:
http://linux.opennet.ru/prog/sml/47.shtml
тАМ МНОГО ЧЕГО НАПИСАНО...

__________________
Чайник, мечтающий стать самоваром!

Помещено 2thed 07-03-2003 в 16:37:

как всегда после gryshadow неостаеться что добавить, за что от меня 5 в рейтинг и получил

Помещено ggray 07-03-2003 в 16:49:

да но в основном эти проги просто расписывают траффик по айпишникам А в моей сети ай-пи юзера могут менять (у них полные права на своих машинах ).

Я перерыл много ссылок на эту тему, но не смог найти ту систему которая позволяла бы авторизировать весь траффик на нижнем уровне TCP.

Я всё ещё в поисках.

__________________
g.gRay

Помещено 2thed 07-03-2003 в 18:06:

quote:
да но в основном эти проги просто расписывают траффик по айпишникам А в моей сети ай-пи юзера могут менять

блин, ну так запрети остальные ИП. или ты боишся что люди начнут на чужих ИП гулять? ну раз такой нечестный народ так сверяй IP и MAC адреса. хотя у меня такое подозрение что неходил по силке gryshadow на http://linux.opennet.ru/prog/sml/47.shtml и хочеш чтобы тебе все на пальцах разеснили бы

Помещено gryshadow 10-03-2003 в 08:30:

quote:
Первоначальное сообщение от ggray
да но в основном эти проги просто расписывают траффик по айпишникам А в моей сети ай-пи юзера могут менять (у них полные права на своих машинах ).

Я перерыл много ссылок на эту тему, но не смог найти ту систему которая позволяла бы авторизировать весь траффик на нижнем уровне TCP.

Я всё ещё в поисках.

Помоемому при таком подходе тебе лучше сделать следующее:
Настроите PPPoE сервер, выдать каждому желаюшему лазить в инет логин и пароль (только на клиентской машине софтинку одну для PPPoE поставить придется), будешь иметь полную информацию - кто когда выходил, скока накачал, скока закачал.
Сохраняется полная демократия в сети, единственное условие, чтобы с машины пользователя был доступен твой сервер, при этом пользователь может по своему логину - паролю ходить с любова компа в сети, - все равно это будет ЕГО трафик, Вот!

gryshadow добавил 10-03-2003 в 08:32:20:
При это будет учтен ВЕСЬ трафик! и без ограничения пользователя в функциях....

О чем и говорилось вначале...

__________________
Чайник, мечтающий стать самоваром!

Помещено ggray 11-03-2003 в 13:52:

Санкс, почитаю доки и тогда че нить скажу.

Ну и ещё вопрос:

Кто нибудь пробовал ставить такую систему:

Домен Windows на Samba + Winbind + прикрутка ко всему этому Squid +DHCP

и будет ли это работать в том качесве которое я описывал?

__________________
g.gRay

Помещено ggray 12-03-2003 в 15:09:

gryshadow Санкс, PPPoE как раз то что я искал.

Вот млин Интернет- всё есть, а что надо найти не можешь. Уже пол года ищу систему на подобии этого.

__________________
g.gRay

Помещено gryshadow 12-03-2003 в 17:13:

Знач с тебя бутылка!

__________________
Чайник, мечтающий стать самоваром!

Помещено ggray 13-03-2003 в 15:40:

Так, хорошо, но опять же преславутый Инет. Немогу найти ничего, описывающего сам принцип работы Client<->Server, а может и рабочие конфиги. Только маны сделай то, сделай сё...

В общем прошу помощи в описании самой технологии (не протокола)!

__________________
g.gRay

Помещено gryshadow 13-03-2003 в 17:27:

Да че тут описывать?
Вместо телефона дозвона указывается IP сервера.
Прога пытается установить соединение на тако-то порт (не помню точно какой).
какой-нить сервер "слушает" этот порт и при шорохах поднимает PPPoE сервер, PPPoE сервер запрашивает логин и пароль и сравнивает со своими данными, если все Ок, то выдает ip, поднимается ppp интерфейс, и дальше по туннелю гоняются зашифрованые данные.

gryshadow добавил 13-03-2003 в 17:28:39:
Все в точности как в dial-up !!!!

__________________
Чайник, мечтающий стать самоваром!

Помещено ggray 21-03-2003 в 16:58:

ok.
Вроде как с этим понятно....
Однако есть ли у кого нибудь доки по RADIUS, что такое и с чем едят...
просто самому в связи с дополнительной работой мало времени на поиск инфы...
за ранее санкс...

__________________
g.gRay

Помещено gryshadow 21-03-2003 в 17:41:

www.openet.ru там дофига всякой доки, может и по радиусу есть.
ТУт почитай про PPPoE
http://www.yes.net.ua/asmodeus/library/net/pppoe.htm

gryshadow добавил 21-03-2003 в 17:49:08:
http://bsd.opennet.ru/links/sml/102.shtml

__________________
Чайник, мечтающий стать самоваром!

Формат времени GMT. Текущее время 04:30.

Показаны 15 сообщений на этой странице