The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"каждому пользователю опр. объём скачиваний из Инета"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"каждому пользователю опр. объём скачиваний из Инета"
Сообщение от podol emailИскать по авторуВ закладки(ok) on 11-Окт-04, 15:36  (MSK)
Доброго времени суток.
У меня проблема. Хочу организовать выход в Инет из локальной сети.
Буду использовать "Федорине Горе 2"

1. Сделать так чтобы каждый пользователь аунтифицировался на серваке при выходе в Инет.  
Насколько я знаю есть проги, к-рые умеют подменять МАС адрес сетевой...Как эта проблема может быть решена иначе...?

2. Например у меня есть 2Гб трафика и 10 пользователей, и при помощи squid я делю весь трафик на 10 частей (по 200 Гб) на каждого...
Но так как сервер кеширующий...то реально вытянется не 200 Гб...каждым, а меньше...Каким образом можно сделать чтобы:
а) кэш был общим
б) но на каждому пользователю было разрешено вытягивать все 200Мб
Заранее благодарен.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от open emailИскать по авторуВ закладки on 11-Окт-04, 16:11  (MSK)
используй pptp, poptop сервер назывется  poptop,
дальше пиши скрипты, которые будут считать трафик, и отрубать при превышении.


>Доброго времени суток.
>У меня проблема. Хочу организовать выход в Инет из локальной сети.
>Буду использовать "Федорине Горе 2"
>
>1. Сделать так чтобы каждый пользователь аунтифицировался на серваке при выходе в
>Инет.
>Насколько я знаю есть проги, к-рые умеют подменять МАС адрес сетевой...Как эта
>проблема может быть решена иначе...?
>
>2. Например у меня есть 2Гб трафика и 10 пользователей, и при
>помощи squid я делю весь трафик на 10 частей (по 200
>Гб) на каждого...
>Но так как сервер кеширующий...то реально вытянется не 200 Гб...каждым, а меньше...Каким
>образом можно сделать чтобы:
>а) кэш был общим
>б) но на каждому пользователю было разрешено вытягивать все 200Мб
>Заранее благодарен.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от podol emailИскать по авторуВ закладки(ok) on 11-Окт-04, 16:47  (MSK)
спасибо...за  poptop...
есть ли альтернатива ему...?

и как быть с вопросом №1?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от Ale_ Искать по авторуВ закладки on 11-Окт-04, 16:48  (MSK)
>и как быть с вопросом №1?
Авторизация в squid тебе поможет.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от podol emailИскать по авторуВ закладки(ok) on 11-Окт-04, 16:52  (MSK)
>>и как быть с вопросом №1?
>Авторизация в squid тебе поможет.

а какие там критерии...?
MAC, имя компа, ip-шник - это всё запросто подбирается....
Т.е. - ненадёжно всё это...может как-то это всё паролить...?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 11-Окт-04, 16:59  (MSK)
Добавь к этому радиус.
Аутентификация происходит по логину и паролю.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от Loky emailИскать по авторуВ закладки on 11-Окт-04, 16:59  (MSK)
>>>и как быть с вопросом №1?
>>Авторизация в squid тебе поможет.
>
>а какие там критерии...?
>MAC, имя компа, ip-шник - это всё запросто подбирается....
>Т.е. - ненадёжно всё это...может как-то это всё паролить...?

В сквиде можно авторизоваться хоть как, хочешь - веди отдельную базу паролей, хочешь - через винды, хочешь - через ЛДАП. Как делать поищи здесь. Не получается - ищи на форуме, не ты первый с такой проблемой.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от hromach emailИскать по авторуВ закладки(??) on 11-Окт-04, 19:50  (MSK)
Можно сделать с использованием демона trafd, запускать каждые 10 минут подсчет по юзерам и в зависимости от результатов править ацесс-листы сквида или файрвольные правила. Соответственно для этого авторизация по ip с привязкой к мак.
p.s.
А тех кто подбирает ip, мак-адрес и пароли - по рукам, по рукам
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от Simps Искать по авторуВ закладки(ok) on 11-Окт-04, 20:06  (MSK)
>Можно сделать с использованием демона trafd, запускать каждые 10 минут подсчет по
>юзерам и в зависимости от результатов править ацесс-листы сквида или файрвольные
>правила. Соответственно для этого авторизация по ip с привязкой к мак.
>
>p.s.
>А тех кто подбирает ip, мак-адрес и пароли - по рукам, по
>рукам

Прикольно ... 2. Например у меня есть 2Гб трафика и 10 пользователей, и при помощи squid я делю весь трафик на 10 частей (по 200 Гб) на каждого... Научи меня так трафик делить =)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от hromach emailИскать по авторуВ закладки(ok) on 11-Окт-04, 20:31  (MSK)
запускаешь на внутреннем сетевом интерфейсе демон trafd
trafd -i <имя интерфейса>
регулярно сбрасываешь статистику по крону с trafd, помойму командочка trafsave называется.
дальше пишешь скрипт по подсчему трафика пользователей
например:
traflog -i <имя интерфейса> -sfr from <внутренний ip сервера> port <порт Squid-а> to <ip пользователя>
дальше сравнивеешь полученный результат с лимитом трафика

Привязку ip к mac делаешь с помощью командочки arp

За точность ключиков не ручаюсь, приведенный пример показывает как это все будет выглядеть в общих чертах. Я сам так не делал, но, думаю этот вариант заслуживает рассмотрения

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от schess emailИскать по авторуВ закладки on 12-Окт-04, 09:33  (MSK)
NetAMS позволяет квотировать траффик и посчитывать его...
именно так как ты хочешь... причем он может квотировать весь траффик а не только http.
так что делай связку squid+netams - вот и все - и по тому и по другому достаточно документации.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от hromach emailИскать по авторуВ закладки(??) on 12-Окт-04, 09:43  (MSK)
>NetAMS позволяет квотировать траффик и посчитывать его...
>именно так как ты хочешь... причем он может квотировать весь траффик а
>не только http.
>так что делай связку squid+netams - вот и все - и по
>тому и по другому достаточно документации.

Можно еще написать на С демон, который всем этим рулит и отключает кого надо

Потому что мы не ищем простых путей :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "каждому пользователю опр. объём скачиваний из Инета"
Сообщение от Lucky emailИскать по авторуВ закладки(??) on 12-Окт-04, 09:43  (MSK)
>Доброго времени суток.
>У меня проблема. Хочу организовать выход в Инет из локальной сети.
>Буду использовать "Федорине Горе 2"
>
>1. Сделать так чтобы каждый пользователь аунтифицировался на серваке при выходе в
>Инет.
собирай прокси с аутнетификацией, сквид к примеру.
http://squid-cache.org

>Насколько я знаю есть проги, к-рые умеют подменять МАС адрес сетевой...Как эта
>проблема может быть решена иначе...?
man arp
для этого  и предназначен.
нужно сделать файлик с mac:IP
а не сипользуемые mac:IP забить нулями. Поищи здесь, масса тредов была по этому поводу
>
>2. Например у меня есть 2Гб трафика и 10 пользователей, и при
>помощи squid я делю весь трафик на 10 частей (по 200
>Гб) на каждого...
>Но так как сервер кеширующий...то реально вытянется не 200 Гб...каждым, а меньше...Каким
>образом можно сделать чтобы:
>а) кэш был общим
кэш и так будет общим
>б) но на каждому пользователю было разрешено вытягивать все 200Мб
>Заранее благодарен.
ipa может такие вещи делать
http://ipa-system.sourceforge.net


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру