Старая песня о главном - выход нескольких компов в инет.
aircrazy 24 октября, 2005 - 13:07
Сейчас стоит под WinXP KerioWinroute&KerioMailServer впринципе устраивает если неучитывать некоторых но типа небесплатность и прожорливость к ресурсам. Машинка PIII, 128Mb
Планирую поставить Gentoo. Но нужно как-то ограничивать пользователей в обьёмах. Сейчас нашёл более менее подходящию вещь как 'Cake' http://www.npj.ru/Cake. Единственное что неустраивает в нём что подключение идёт через VPN.
Может кто поделится опытом решения этой задачи(вывод юзеров в инет с ограничениями)?
»
- Для комментирования войдите или зарегистрируйтесь
Посмотри
Посмотри здесь:
http://forum.sysadmins.ru/0/94758/?highlight=%EF%EE%E4%F1%F7%E5%F2+%F2%F0%E0%F4%E8%EA%E0
А вообще нужно смотреть в сторону squid + openldap imho
_________________
Улыбайтесь! Это всех раздражает...
Ограничение пользователей
Самый простой способ (IMHO): Squid + Sarg
Конфиг Sarg
# TAG: per_user_limit file MB
# Save userid on file if download exceed n MB.
#
# This option can be used to disable user access if user exceed a download limit.
per_user_limit /etc/squid/limits 100
Конфиг squid:
acl bad_limit src "/etc/squid/limits"
http_access deny bad_limit
Ну а дальше дело техники: запускаем периодически Сарг для анализа определенной даты (например, сутки), получаем файл с адресами проштрафившихся, перезапускаем squid и все.
А что такое sarg,
А что такое sarg, а то я в portage такого ненашёл. :-(
SARG
SARG - Squid Analyzer And Report Generator
portage/net-analyzer/sarg
www.netams.com -
www.netams.com - весьма приятная штука под такие задачи. Сам иногда юзаю если надо надо подрубить небольшой офис/и.т.д.
У меня стоит
У меня стоит http://www.npj.ru/Cake отличная система!
VPN настраивается легко. В нем нет ничего страшного.
Страшно приучать пользователей работать по VPN. Вот это кошмар! :)
А squid безбожно врет + не считает почту.
_________________
Устали от жизни, надоела работа, не скем поговорит, желаете научиться готовить шашлык, хотите похудеть? тогда вам сюда: www.akeeper.ru
Не мог бы ты
Не мог бы ты объяснить что значит "нужно как-то ограничивать пользователей в обьёмах".
Если это домашняя сеть и все что тебе нужно эт осделать так, чтобы пользователи не подрались изза трафика тогда идеальный вариант это использование HTB (http://www.opennet.ru/base/net/htb_saga.txt.html). Для того, чтобы поднять это дело в Генту, тебе нужно будет проверить или есть нужные опции в ядре , установить пакет iproute2 (emerge iproute2) и написать один скриптик в котором ты будешь поднимать правила.