direktbe tartalomszûrés nincs tudtommal Linux alatt, de az más. (ez csak eszembe jutott)

Nem néztem még utána, mivel holnap szigorlat, de mondom a bajaimat az ötlettel.
– sima html oldalak szûrését el tudnám képzelni, de olyan ugye kevés van.
– a squidet megkérni hogy flash-ben, meg javascriptben (PHP-ben) lévõ szövegrészek után kutasson, az elég neccesnek hangzik, ráadásul még ha menne is, abból kiindulva, hogy mennyire terheli le a szervert egy egyszerû cím szûrés (sok birka esetén), elég rémes vége lehet…

//OFF msandor: dagadjon csak a májad, nem tévdtem nagyot, amikor téged idéztelek… 😛

Hello ismét!

Lenne egy kérdésem, illetve több is, de nem akartam neki új topicot nyitni, mert szerintem ehhez a témához vág.
Az egyik munkahelyemen nagyon kicsi a sávszélesség (364/64), ráadásul töltögetnek is le(néhányan iszonyú keményen, megölve ezzel a netet!). Ha ez még nem lenne elég sokan is vannak a hálón (kb 150gép)Most az IP kiosztás dhcp-vel megy.
Szeretném kiszûrni, egy Squid-dal azokat az elemeket, akiktõl nem tud a fél munkahely dolgozni.
Hogy lehetne azt megoldani, hogy:
– Mindenkinek fix IP-je legyen (Hogy azonosítani tudjam az usert), de ne úgy hogy én beírom neki, hanem hogy DHCP-vel legyen kiosztva de mindíg ugyanaz az IP ugyanannak az embernek (gépnek)?
– Csak a proxy-n keresztül menjen a net, de ne kelljen mind a 150 embernél a böngészõbe külön beállítanom?
– Maximalizálni tudjam a letöltéseket, és egyenlõen elosztani a sávszélességet?
– Ha kell IP szerint ki tudjam lõni az usert.

Technikai adatok:
– Sulinetes internet (iskola)
– Letöltés 364k feltöltés 64k
– Cisco router ami a DHCP-t végzi jelenleg,
– 1 db tartományvezérlõ melyen: Windows 2003 szerver fut egy Exchange-el, de nem ezen keresztül megy a net, hanem a szervertõl függetlenül.
– 150 db (vagy több) kliensgép akibõl van akit nem is ismerek (Pl: diákok a diákotthonból)

Ezen töprengek már jó ideje, aki tud kérem segítsen! A Segítségeket elõre is köszönöm!

Debianos tûzfalnál valahogy úgy megy, hogy:

1. dhcpd confban MAC cím alapján bejegyzés:

Code:

host gep15.suli {
                       hardware ethernet 00:0e:6e:cd:23:0f;
                       fixed-address gep15.suli;
}

2. ehhez hosthoz rendelsz IP-t, ezt a bind beállításától függõen teheted meg, a /etc/bind/named.conf-ban megadott zónákhoz tartozó beállítófájlban.

3. õ… látni kéne a zóna kiosztást hozzá. elvileg ennyi is lehet elég, de lehet, hogy a rverze zónában is állítani kell még a fix Ip-t.

majd újraindítod a bindot, meg amit még piszkáltál.
Ha proxy-t vaezetsz be, akkor egyszer mindenkinek be kell állítanod…
[align=right][snapback]138307[/snapback][/align]

Huu BBT!

Köszi a gyors választ! Nagyon nagy gondom van… Nem értek a BIND-hez…Sose használtam, (de próbáltam) 1x sem sikerült beconfigolnom…
Nincs esetleg olyan prg ami, az elsõ dhcp-nél kiossza az ip-t, a mac-hoz és meg is jegyzi azt? Tudom ez butaság de hátha… Mondom sok olyan ember van akit nem is ismerek a suliba pl: diákok, diákotthon vezetõk és még, nagyon sokan.. Akik nem a szakiskolához tartoznak, és nem én telepítem a gépét. Valahogy úgy kellene megoldanom ezt, hogy az usereknél ne vagy csak alig kelljen beavakozni. Esetleg hirdetõtáblán kiírom a válozásokat, melyeket maguk is végre tudnak hajtani a gépükön ahhoz, hogy legyen netjük…

THX:

….
Hogy lehetne azt megoldani, hogy:
– Mindenkinek fix IP-je legyen (Hogy azonosítani tudjam az usert), de ne úgy hogy én beírom neki, hanem hogy DHCP-vel legyen kiosztva de mindíg ugyanaz az IP ugyanannak az embernek (gépnek)?

tudja az ipcop… szolgáltatások/dhcp beállítások/új fix fenntartás hozzáadása

– Csak a proxy-n keresztül menjen a net, de ne kelljen mind a 150 embernél a böngészõbe külön beállítanom?

tudja az ipcop transzparens proxy módot, semmit se kell a kliensnél állítani

– Maximalizálni tudjam a letöltéseket, és egyenlõen elosztani a sávszélességet?

fapadosan tudja az ipcop, de van hozzá csomag

– Ha kell IP szerint ki tudjam lõni az usert.

ha arra gondolsz, hogy valakit bannolni akarsz, akkor tudja az ipcop, az advanced proxy csomagjával

ekkora kliensszám mellett én jelszavasan is azonosítanám a usereimet!

szerintem olvasd el az aláírásomban szereplõ topicot, ott ezeket részletesen kifejtettem, akár ott is lehetne folytatni…