https://slinkov.ru/openforum/vsluhforumID6/15614.html Ситуация такая. Нужно организовать для проекта некоммерческих сетей www.krasnoznamensk.net типовое решение выхода локалки в "интернет", но чтоб это грамотно было. Есть такая идея - сделать это на базе относительно недорогого маршрутизатора, но с возможностью журналирования пользовательских сессий, что необходимо для того, чтобы в будущем можно было всё это легализовать при необходимости. Трафик (мегабайты) считать не обязательно - безлимит. Журналы должны сыпаться на сервер журналирования. <br><br>Подскажите - может есть уже готовое решение? <br>Вопрос два - какие маршрутизаторы подойдут для этой цели: рассматриваю, например, вариант с MH-1000 от Planet описание здесь http://www.ediscom.ru/index.php?chp=search Сразу вопрос - протокол syslog годится в целях журналирования клиентских сессий?<br> https://slinkov.ru/openforum/vsluhforumID6/15614.html#32 Wed, 12 Mar 2008 09:04:42 GMT &gt;[оверквотинг удален]<br>&gt;усидчивости - и все можно найти. ну почти все. в части <br>&gt;маршрутизатора со сбросом на радиус во всяком случае. <br>&gt;<br>&gt;Про длинк все можно спросить - у них хорошая техподдержка. <br>&gt;<br>&gt;А вот что Вы будете делать с планетом в случае затыка - <br>&gt;это боольшой вопрос. <br>&gt;<br>&gt;<br>&gt;ну дело ваше. <br><br>планет/длинк/фрибзд одно и тоже<br>хотя фрибзд еще хуже она в отличие от длинк и планет не имеет асолютно не какой поддержки и не каких гарантий.<br>Для циски нужно понимание технологий (не панталоновских) и адекватное воспрития.<br>А усидчивость как раз таки нужна для панталонов - искать патч или юзер-гвайд не простая задача, панталон-супорт солушен из ноу доун!<br> https://slinkov.ru/openforum/vsluhforumID6/15614.html#31 Wed, 12 Mar 2008 06:25:12 GMT &gt;Всем спасибо за ответы. В целом решение родилось, при тех. и мораль. <br>&gt;поддержке немалого числа добрых людей) Статистику будем пока сбрасывать на радиус <br>&gt;с маршрутизаторов типа Планет или Д-Линк, взяли б пожалуй и киску, <br>&gt;но для такого малобюджетного проекта не годится - слишком сложна, требуется <br>&gt;обслуживание слишк. квалиф. кадром) <br><br>ИМХО наоборот. для циски нужно поверхностное знание английского языка, интернет и немного усидчивости - и все можно найти. ну почти все. в части маршрутизатора со сбросом на радиус во всяком случае.<br><br>Про длинк все можно спросить - у них хорошая техподдержка. <br><br>А вот что Вы будете делать с планетом в случае затыка - это боольшой вопрос.<br><br><br>ну дело ваше.<br> https://slinkov.ru/openforum/vsluhforumID6/15614.html#30 Tue, 11 Mar 2008 22:53:57 GMT Всем спасибо за ответы. В целом решение родилось, при тех. и мораль. поддержке немалого числа добрых людей) Статистику будем пока сбрасывать на радиус с маршрутизаторов типа Планет или Д-Линк, взяли б пожалуй и киску, но для такого малобюджетного проекта не годится - слишком сложна, требуется обслуживание слишк. квалиф. кадром)<br> https://slinkov.ru/openforum/vsluhforumID6/15614.html#29 Mon, 10 Mar 2008 15:24:10 GMT &gt;Ситуация такая. Нужно организовать для проекта некоммерческих сетей www.krasnoznamensk.net типовое решение выхода <br>&gt;локалки в "интернет", но чтоб это грамотно было. Есть такая идея <br>&gt;- сделать это на базе относительно недорогого маршрутизатора, но с возможностью <br>&gt;журналирования пользовательских сессий, что необходимо для того, чтобы в будущем можно <br>&gt;было всё это легализовать при необходимости. Трафик (мегабайты) считать не обязательно <br>&gt;- безлимит. Журналы должны сыпаться на сервер журналирования. <br><br>Если устроит частично НЕсертифицированное решение, то могу предложить "свой" вариант:<br>1. Сервер на Linux (желательно не на "десктопном" PC)<br>2. Собственно биллинг - FreeNibs - http://www.opennet.ru/prog/info/1793.shtml (авторизация, учет трафика (если нужно), блокировка "проштрафившихся" и т.п.. Вообщем - биллинг :)<br>3. SQUID+SARG(или free-sa) для журналирования посещенных web ресурсов.<br><br>Подобное решение легко укладывается в 45-50 тыс. руб.(нормальный сервер на Intel) + оплата работы специалиста (если https://slinkov.ru/openforum/vsluhforumID6/15614.html#28 Sun, 09 Mar 2008 10:16:44 GMT &gt;[оверквотинг удален]<br>&gt;что предупреждать смысла особого нет, посколько такие как Вы "живут" по <br>&gt;своим собственным понятиям и не подчиняются общественным правилам и нормам, ваш <br>&gt;еще нужно прописать алиса для ящиков: <br>&gt;postmaster,abuse,noc... &gt; /dev/null - так будет справедливо, и в abuse-контаках RIPE указать pantalone@freebsd.org - увидят испугаются!<br>&gt;Это вовсе не спор, если вы себя считаете специалистом, то это ошибка, <br>&gt;причем неисправимая. <br>&gt;с такими взглядами и понятиями вам прямой путь только в царство панталонов, <br>&gt;где каждый только и делает, что говорит, что "виндус" дырявый, "линукс" <br>&gt;- фигня, "циска" - отстой...панталон - сила! и конечено смысл жизни: <br>&gt;while (a==0) { get_new_patch(); install_patch();a++; } <br><br>1.у вас цикл будет выполнятся только раз а патчи появляются не один раз!<br><br>2.тип авторизации и дизайн сети дело каждого, а то что он неразбирается в своей сети это не ваше дело.<br>3.в любом случае как говорится:<br>Умный программист пишет тупым кодом гениальные вещи а не наоборот! https://slinkov.ru/openforum/vsluhforumID6/15614.html#27 Sun, 09 Mar 2008 09:43:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;как у Вас в Украине) проблем с адресами нет, и большинсво <br>&gt;<br>&gt;интересно, с чего Вы решили что я с украины :) мне и <br>&gt;в Москве неплохо живется. <br>&gt;<br>&gt;&gt;Без причин никто не может забанить <br>&gt;<br>&gt;господин теоретег, высунте нос в реальный мир, ознакомьтесь с ним хотябы в <br>&gt;общих чертах и бросьте писать чушь. за сим прощайте, мне надоел <br>&gt;бесполезный спор. <br><br>Это как раз вы теоретик и самоучка.<br>И таких как Вы как и за "банят" без предупреждения, ввиду того, что предупреждать смысла особого нет, посколько такие как Вы "живут" по своим собственным понятиям и не подчиняются общественным правилам и нормам, ваш еще нужно прописать алиса для ящиков:<br>postmaster,abuse,noc... &gt; /dev/null - так будет справедливо, и в abuse-контаках RIPE указать pantalone@freebsd.org - увидят испугаются!<br>Это вовсе не спор, если вы себя считаете специалистом, то это ошибка, причем неисправимая.<br>с такими взглядами и понятиями вам прямой путь только в царство панталонов, где каждый только и делает, что говорит https://slinkov.ru/openforum/vsluhforumID6/15614.html#26 Sun, 09 Mar 2008 07:03:22 GMT &gt;Я думаю, дырявость виндус - это сугобо Ваше личное мнение. <br><br>смешно.<br><br>&gt;работать через нат(),да и у нас в России (я не знаю <br>&gt;как у Вас в Украине) проблем с адресами нет, и большинсво <br><br>интересно, с чего Вы решили что я с украины :) мне и в Москве неплохо живется.<br><br>&gt;Без причин никто не может забанить <br><br>господин теоретег, высунте нос в реальный мир, ознакомьтесь с ним хотябы в общих чертах и бросьте писать чушь. за сим прощайте, мне надоел бесполезный спор.<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID6/15614.html#25 Sun, 09 Mar 2008 00:33:32 GMT &gt;[оверквотинг удален]<br>&gt;этот вариант имеет и плюсы и минусы. <br>&gt;<br>&gt;с одной стороны экономим IP адреса (хотя если все клиенты скажем фирмы-арендаторы <br>&gt;в одном здании экономии не получится - все захотят работать одновременно) <br>&gt;и даем возможность качать с рапиды бесплатно еще и еще порцию <br>&gt;порнухи путем смены IP-адреса. <br>&gt;<br>&gt;с другой - рискуем что некий адрес будет забанен на какомто mail-сервере <br>&gt;без объяснения причин за спам, и затем попадет к другом клиенту, <br>&gt;который будет недоволен. <br><br>Я думаю, дырявость виндус - это сугобо Ваше личное мнение.<br>Поскольку, как показывает практика у неких людей есть 2 проблемы: "виндус" и коммерческие решения, но это не означает, что если у когото ограниченность восприятия, то так и есть?!<br>У Cisco есть решения типа NAC, данные решения успешно работают на досточно крупных предприятиях численность пользователей, которых измеряется тысячами.<br>А если в кратце - то есть так называемые полноценные комплексные решения интеграции в инфраструктуру, сетевые устройства проз https://slinkov.ru/openforum/vsluhforumID6/15614.html#24 Sat, 08 Mar 2008 18:22:04 GMT &gt;2. AAA-сервер это не мое понимаение, а нормальный "термин", если у Вас <br>&gt;он вызывает опасение - читайте что-то научно популярное о сетевых технологиях... <br><br>более удачно называть RADIUS, потому как так понятнее про что речь.<br>есть стандарт, известна функциональность. AAA - более общее но ИМХО менее <br>употребляемое и слишком общее понятие, отсюда и вопрос.<br><br>&gt;<br>&gt;Дело еще в том, что именно серые адреса вбольшей степени - технолгия <br>&gt;- бомж операторов, в меру отсутвия инывых вариантов дизайна... <br><br> Даже имея достаочно IP, приходится нат оставлять. многие клиенты НЕ ГОТОВЫ работать с реального адреса. NAT обеспечивает кроме всего прочего запрет входящих соединений, что защищает дырявый виндовс клиентов от простейших попыток взлома. Проще дать серый адрес, чем объяснить зачем им межсетевой экран. тот факт что левый Win2000 (или что хуже 98) без обновлений представляет из себя решето и тутже будет поражен spamботом клиентами иногда воспринимается как развод на деньги (а всегото прошу 900р за Dlink Di604 :)) <br>