Witajcie !

Jeszcze raz gratuluje pomyslu i zycze powodzenia w dalszej realizacji.

To co mnie nurtuje to obsluga programu na PLD Linux. Jak wiecie dystrybucja ta jest ONBOOT=IPv6_ready ;) dlatego m.in. komputer uzytkownika identyfikowamy jest w postaci <::ffff:IPv4> np w access_log od apache mozna znalezc wpisy :ffff:192.168.0.2 co skutecznie paralizuje dzialanie programu, bo kiedy uzytkownik z dopisanym adresem IP klika "Stan konta" to wyswietla sie informacja, ze "z tym uzytkownikiem nie sa zwiazane zadne operacje kasowe", chociaz takie operacje byly juz wykonywane.

Tymczasowo poradzilem sobie i przez phpmyadmin w tabeli (?!) "nodes" i rekordzie "ipaddr" poprawilem wpis z 192.168.0.2 na ::ffff:192.168.0.2. Oczywiscie rozszerzylem varchar(16) w "ipaddr" do varchar(20) zeby to wszystko sie zmiescilo. Wtedy "Stan konta" dziala.

Jednak nie zalatwia to sprawy, bo komplikuje sie przy cutoff kiedy trzeba odpowiednio ustawic w moim przypadku ipchains. Przeciez nie bedzie podlaczal `ipchains -I forward -j MASQ -s ::ffff:192.168.0.2 -d 0/0`, bo taki zapis nie zadziala.

Moje propozycje to:

1) stworzyc jakas dodatkowa tabele z prefixem ::ffff: ktory bedzie dodawany do "ipaddr" tylko na czas sprawdzania stanu konta przez uzytkownika

lub:

2) ustawic sprawdzenie konta na podstawie adresu MAC uzytkownika

Myslalem, ze calkowicie pomoze mozliwosc, aby "Stan konta" sprawdzany byl przez $REMOTE_HOST, ale tu potrzeba troche wiecej kombinacji, a mianowicie:

1) ustawic w konfigu od apache HostnameLookups On 2) stworzyc pliki strefy dla LANu z nazwami komputerow, a takze pliki strefy odwrotnej; chodzi oto, zeby w access_log komputer uzytkownika widziany byl w postaci hostname, a nie IP czyli np :

komp1.lan - - [10/Mar/2003:10:12:03 +0100] "GET /lms/index.php?m=balanceview HTTP/1.1" 200 2031

3) w tabeli "nodes" rozszerzyc varchar do powiedzmy 30 - varchar(30), a w "ipaddr" zamiast adresu IP wpisac nazwe komputera z nameda czyli w tym przypadku komp1.lan

4) w $sys_dir/modules/balanceview.php ustawic zamiast REMOTE_ADDR -> REMOTE_HOST:

---- balanceview.php ----

if(isset($_SERVER[HTTP_X_FORWARDED_FOR])) $ipaddr = $_SERVER[HTTP_X_FORWARDED_FOR]; else

// $ipaddr = $_SERVER[REMOTE_ADDR]; Zamiast REMOTE_ADDR -> REMOTE_HOST $ipaddr = $_SERVER[REMOTE_HOST];

---- CUT ----

Pozwoli to na sprawdzenie stanu uzytkownika, ale niestety znowu bedzie powodowalo komplikacje w przypadku cutoff. Studiowalem /usr/sbin/lms-mgc i zauwazylem, ze program rozbija adres IP na pojedyncze czesci (%1 %2 %3 %4) i dlatego nie zadzialaja instances przy `ipchains -I forward -s %IP -j MASQ` kiedy $ipaddr="komp1.lan".

I tu od razu nasuwa sie propozycja, aby w przyszlych wersjach podczas wypelniania formularza, ktory tworzy nowego uzytkownika byla mozliwosc na wpisywanie w rubryce "Adres IP" nazwy komputera, a nie tylko i wylacznie adresu IP.

Proponuje rowniez zobaczyc jak dziala webalizer, ktory tworzy przeciez statystyki z access_log, bo kiedy wybieramy opcje, ktora pokazuje hosty jakie sie do nas laczyly to pokazuje "normalne" adresy ip. Nie wiem jak to rozwiazali. Kiedys przepuszczalo sie logi apache przez awk ;)

Chcialbym rowniez zaproponowac, aby w przyszlych wersjach w menu "Uzytkownicy" znalazlo sie cos na wzor .bash_history. Taka mala statystyka, ktora informowala by kiedy dany uzytkownik sprawdzal "stan konta".

Mam rowniez uwage co do pliku INSTALL.

---- INSTALL ----

Po drugie: interpreter PHP.

Tutaj wymagania sš trochę wyższe. Wielce prawdopodobne jest iż LMS pójdzie na każdym PHP 4.2.x które będzie miało obsługę sesji, wyrażeń regularnych i mysql'a.

---- CUT ----

Te sformulowanie dla poczatkujacego uzytkownika moze byc bardzo zawile. Oczywiscie mozna powiedziec, ze jak nie rozumie o co w tym chodzi to lepiej niech sie przesiadze na windows, ale chyba nie oto chodzi. Niech po prostu tak jak jest lista modulow do perla, ktore trzeba zainstalowac - niech pojawi sie taka lista dla php.

Stworzylem taka liste:

php-mysql php-pcre php-posix

To samo tyczy sie $sys_dir/contrib/lms.spec

Dodalbym oprocz

` Requires: php-posix `

takze pozostale moduly.

Zdaje sobie sprawe, ze jest to nadal projekt, ale mysle, ze moje uwagi sie przydadza i z niecierpliwoscia czekam na stabilna wersje.

Apeluje do developerow o pomoc w rozwiazaniu problemu identyfikacji komputera w access_log na PLD.

Na koniec zalaczam uzywane oprogramowanie i plik /etc/lms/lms-mgc.ini, ktorego uzywam w swoim systemie.

Linux zatorze 2.2.22 #1 Tue Oct 1 20:06:29 UTC 2002 i586 Pentium_75_-_200 unknown GNU/Linux

apache-1.3.27-3, php-4.2.3-8, php-mysql-4.2.3-8, php-posix-4.2.3-8, php-pcre-4.2.3-8

---- /etc/lms/lms-mgc.ini ----

[mgc] instances = ipchains

[mgc:ipchains] outfile = /etc/rc.d/rc.masq outfile_perm = 700 header = #!/bin/sh\n/sbin/ipchains -F\n/sbin/ipchains -X\n/sbin/ipchains -P forward DENY grantednode_priv = /sbin/ipchains -A forward -s %IP -j MASQ post_exec = /etc/rc.d/rc.masq

Pozdrawiam !

---- Jakub Urbaniak, kuba@ski.slupsk.pl GSM: +48 504 406 131, UIN:2924443, (MydelkoFA@IRCNet) http://www.ski.slupsk.pl