- lms - lists.lms.org.pl

Re: Zmiana sortowania
by detekt＠detekt.pl 09 Lut '04

09 Lut '04

Witam A.L.E.C, >> Witam, >> mam mala propozycje zmiany sortowania w "Sieci IP" z sortowania >> po id na sortowanie po nazwie > zrobione, ale myliles sie lista sieci nie byla w ogóle posortowana. wiem zauwazylem to dopiero gdy dodalem dzis nowych kilka podsieci i sie zrobil niezly mix ;) -- Pozdrawiam Detekt

1 0

Re: Zmiana sortowania
by A.L.E.C 09 Lut '04

09 Lut '04

> Witam, > mam mala propozycje zmiany sortowania w "Sieci IP" z sortowania > po id na sortowanie po nazwie zrobione, ale myliles sie lista sieci nie byla w ogóle posortowana. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252

1 0

Zmiana sortowania
by detekt＠detekt.pl 09 Lut '04

09 Lut '04

Witam, mam mala propozycje zmiany sortowania w "Sieci IP" z sortowania po id na sortowanie po nazwie -- Pozdrawiam Michal Kusmirek

1 0

Re: kilka routerow
by Marcin Król 09 Lut '04

09 Lut '04

Użytkownik A.L.E.C napisał: >>A jakby zrobić to tak: >>- nigdy nie czyścimy _force >>- przy pierwszym uruchomieniu daemon zczytuje timestamp z _force >>- przy odpytywaniu sprawdzamy czy timestamp w bazie jest większy niż >>ten co sobie zapisaliśmy >>- jak większy to robimy reload i w pamięci zachowujemy nowy timestamp >>- jak nie jest to nie robimy nic >> >>Powinno działać dobrze dla dowolnej liczby daemonów, ale bez zmian w >>kodzie (daemona i UI) się nie obejdzie. > no to jest sensowne, a w UI chyba nawet nie trzeba będzie grzebać. Trzeba, bo bez wyczyszczonego _force UI stwierdzi że wykrył zlecenie przeładowania i będzie chciał je usunąć zamiast zapisać nowe. -- "Kobiety są jak przekład: piękne nie są wierne, wierne nie są piękne." (Bernard Shaw)

1 0

Re: kilka routerow
by Marcin Fratczak 09 Lut '04

09 Lut '04

Jeszcze jeden pomysl 1. zalozyc tabele z samymi timestampami 2. kiedy klikamy reload insert into reload set timestam=NOW(); i w daemonie 1. select timestamp from reload order by timestamp desc limit 1 porownienie wynikow bufor_ostatniego_time < wynik_zapytania i gdy prawda pobiera od nowa wszystko :) tylko ze tabela bedzie rosnac wraz z przeladowaniami :( -- [ Marcin Frątczak ] [ tel:/+48/ 501966163 email:= wuja(a)hack.net.pl ] [Ten kto Cię obraził jest albo silniejszy, albo słabszy od ciebie. ] [Jeżeli jest słabszy,oszczędż go.Jeżeli silniejszy,oszczędż siebie.]

1 0

Re: kilka routerow
by A.L.E.C 09 Lut '04

09 Lut '04

> A jak zadbasz o to żeby jakis daemon nie reloadował się dwa razy? Może > się zdarzyć że jeden z daemonów nie zdąży na czas odpytać bazy, wtedy > inny zrobi reload drugi raz. Efekt bedzie taki że dla tego > spuźnialskiego zabraknie reloadów ;) > > A jakby zrobić to tak: > - nigdy nie czyścimy _force > - przy pierwszym uruchomieniu daemon zczytuje timestamp z _force > - przy odpytywaniu sprawdzamy czy timestamp w bazie jest większy niż > ten co sobie zapisaliśmy > - jak większy to robimy reload i w pamięci zachowujemy nowy timestamp > - jak nie jest to nie robimy nic > > Powinno działać dobrze dla dowolnej liczby daemonów, ale bez zmian w > kodzie (daemona i UI) się nie obejdzie. no to jest sensowne, a w UI chyba nawet nie trzeba będzie grzebać. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252

1 0

Re: kilka routerow
by Radek Antoniuk 09 Lut '04

09 Lut '04

To nie lepiej zrobić triggerowane reloady demonów 'klientów' z lmsa głównego? To wydaje mi się logiczniejszym i prostszym rozwiązaniem... -- Warden

1 0

Re: kilka routerow
by Marcin Król 08 Lut '04

08 Lut '04

Użytkownik A.L.E.C napisał: > tak mi przyszło do głowy, a może zrobić trigger on delete na tabeli > timestamps, który podczas usuwania wpisu "_force" wstawi go spowrotem, do > tego druga tabela żeby zliczać ile razy taka czynność miała miejsce > (określająca ile demonów zrobiło reload). Nie trzeba grzebać w źródłach > demona. A jak zadbasz o to żeby jakis daemon nie reloadował się dwa razy? Może się zdarzyć że jeden z daemonów nie zdąży na czas odpytać bazy, wtedy inny zrobi reload drugi raz. Efekt bedzie taki że dla tego spuźnialskiego zabraknie reloadów ;) A jakby zrobić to tak: - nigdy nie czyścimy _force - przy pierwszym uruchomieniu daemon zczytuje timestamp z _force - przy odpytywaniu sprawdzamy czy timestamp w bazie jest większy niż ten co sobie zapisaliśmy - jak większy to robimy reload i w pamięci zachowujemy nowy timestamp - jak nie jest to nie robimy nic Powinno działać dobrze dla dowolnej liczby daemonów, ale bez zmian w kodzie (daemona i UI) się nie obejdzie. -- "Symetria: estetyka idiotów." (Julian Tuwim)

1 0

Re: kilka routerow
by Łukasz Jarosław Mozer 08 Lut '04

08 Lut '04

Witam. I w bazie też nie, ale tą zmianę jestem w stanie zaakceptować, gdyż jest to krytyczny bug ;-) -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: kilka routerow
by Przemysław 'Repcio' Gubernat 08 Lut '04

08 Lut '04

On Sun, Feb 08, 2004 at 11:29:56PM +0100, A.L.E.C wrote: > > tak mi przyszło do głowy, a może zrobić trigger on delete na tabeli > timestamps, który podczas usuwania wpisu "_force" wstawi go spowrotem, do > tego druga tabela żeby zliczać ile razy taka czynność miała miejsce > (określająca ile demonów zrobiło reload). Nie trzeba grzebać w źródłach > demona. > A nie lepiej ustawić w almsd aby zawsze przy ładowaniu używał np. router='router_id' a do wrzucania użyc UI ? -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat IPv4://repcio@3575230515 IPv6://repcio@3ffe:8010:1c:beaf::2 +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | Network Administrator @ Repcio.NET & Trzebnica.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: kilka routerow
by A.L.E.C 08 Lut '04

08 Lut '04

> Użytkownik Marcin Fratczak napisał: > >> Czy robil ktos juz takie cos ze odpalal? >> >> ./almsd na kilku routerach >> -- generuje sie dhcp >> -- generuje sie ethers >> >> Tylko ze jak na stronie, klikam PRZELADOWANIE >> to zalezy ktory pierwszy daemon przeczyta usowa wpis _force >> i juz reszta sobie nie aktualizuje :) >> >> Ma ktos moze jakies sensowe rozwiazanie ? jak to zrobic >> zeby kazdy router wiedzial ze jest cos nowego i odbudowal sobie >> od poczatku pliki ? :) > > Jedyne co mi przychodzi do głowy teraz to: > - w UI użyć przeładowania query; > - jednego almsd skompilować normalnie, w pozostałych - zmienić > zapytanie do bazy. > > I teraz - query powinno ustawiac flage w bazie dla każdego daemona. > > Powinno działać, jednak bez grzebania w daemonie się nie obejdzie. > > Btw. jakiej bazy używasz? tak mi przyszło do głowy, a może zrobić trigger on delete na tabeli timestamps, który podczas usuwania wpisu "_force" wstawi go spowrotem, do tego druga tabela żeby zliczać ile razy taka czynność miała miejsce (określająca ile demonów zrobiło reload). Nie trzeba grzebać w źródłach demona. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252

1 0

Re: kilka routerow
by Marcin Król 08 Lut '04

08 Lut '04

Użytkownik Marcin Fratczak napisał: > Czy robil ktos juz takie cos ze odpalal? > > ./almsd na kilku routerach > -- generuje sie dhcp > -- generuje sie ethers > > Tylko ze jak na stronie, klikam PRZELADOWANIE > to zalezy ktory pierwszy daemon przeczyta usowa wpis _force > i juz reszta sobie nie aktualizuje :) > > Ma ktos moze jakies sensowe rozwiazanie ? jak to zrobic > zeby kazdy router wiedzial ze jest cos nowego i odbudowal sobie > od poczatku pliki ? :) Jedyne co mi przychodzi do głowy teraz to: - w UI użyć przeładowania query; - jednego almsd skompilować normalnie, w pozostałych - zmienić zapytanie do bazy. I teraz - query powinno ustawiac flage w bazie dla każdego daemona. Powinno działać, jednak bez grzebania w daemonie się nie obejdzie. Btw. jakiej bazy używasz? -- "Cóż za smutna epoka, w której łatwiej jest rozbić atom niż zniszczyć przesąd." (Albert Einstein)

1 0

Re: kilka routerow
by A.L.E.C 08 Lut '04

08 Lut '04

> nie wiem, ale może jakby się dało uruchomić almsd na innej maszynie > zdalnie, to możnaby to zrobić w zmiennej 'command'. wycofuję, nawet jakby się dało, to i tak nie wiadomo który demon zadziała pierwszy. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252

1 0

Re: kilka routerow
by A.L.E.C 08 Lut '04

08 Lut '04

> Czy robil ktos juz takie cos ze odpalal? > > ./almsd na kilku routerach > -- generuje sie dhcp > -- generuje sie ethers > > Tylko ze jak na stronie, klikam PRZELADOWANIE > to zalezy ktory pierwszy daemon przeczyta usowa wpis _force > i juz reszta sobie nie aktualizuje :) > > Ma ktos moze jakies sensowe rozwiazanie ? jak to zrobic > zeby kazdy router wiedzial ze jest cos nowego i odbudowal sobie > od poczatku pliki ? :) > nie wiem, ale może jakby się dało uruchomić almsd na innej maszynie zdalnie, to możnaby to zrobić w zmiennej 'command'. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252

1 0

kilka routerow
by Marcin Fratczak 08 Lut '04

08 Lut '04

Czy robil ktos juz takie cos ze odpalal? ./almsd na kilku routerach -- generuje sie dhcp -- generuje sie ethers Tylko ze jak na stronie, klikam PRZELADOWANIE to zalezy ktory pierwszy daemon przeczyta usowa wpis _force i juz reszta sobie nie aktualizuje :) Ma ktos moze jakies sensowe rozwiazanie ? jak to zrobic zeby kazdy router wiedzial ze jest cos nowego i odbudowal sobie od poczatku pliki ? :) pozdrawiam. -- [ Marcin Frątczak ] [ tel:/+48/ 501966163 email:= wuja(a)hack.net.pl ] [Ten kto Cię obraził jest albo silniejszy, albo słabszy od ciebie. ] [Jeżeli jest słabszy,oszczędż go.Jeżeli silniejszy,oszczędż siebie.]

1 0

Drobny problem
by Rafal Ramocki 08 Lut '04

08 Lut '04

Witam! W urzadzeniach przy podalczniu przadzenia do urzadzenia lista jest niedsortowana, sugeruje zeby byla sortowana alfabetycznie czy jakos tak. z powazaniem Rafal Ramocki

1 0

Re: data operacji
by Tomasz Chilinski 07 Lut '04

07 Lut '04

On Fri, 6 Feb 2004 16:54:22 +0100, A.L.E.C wrote > > Jako że to akurat mało zajmuje, to mogłoby pójść do LMS'a już, o ile > > spodoba mi się sposób wykonania. > > no właśnie, czy ta zmiana to dodatkowe pole, czy po prostu zmieniasz > datę operacji (cash::time)? Chyba raczej to drugie? Uważam, że data operacji to powinno być dodatkowe pole i tak jest u mnie. > Pozdrawiam > Aleksander Machniak ( A.L.E.C ) > http://alec.k27.prv.pl GG-2275252 Pozdrawiam Tomasz Chiliński

1 0

Re: data operacji
by Łukasz Jarosław Mozer 06 Lut '04

06 Lut '04

Witam. >>> Jak przygotuję Wam diffa dodającego możliwość podawania daty >>> operacji to dodacie to do contrib?:) >> >> Jako że to akurat mało zajmuje, to mogłoby pójść do LMS'a już, o ile >> spodoba mi się sposób wykonania. > no właśnie, czy ta zmiana to dodatkowe pole, czy po prostu zmieniasz datę > operacji (cash::time)? Chyba raczej to drugie? No nie jest, gdzie attachment? -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: data operacji
by A.L.E.C 06 Lut '04

06 Lut '04

>> Jak przygotuję Wam diffa dodającego możliwość podawania daty >> operacji to dodacie to do contrib?:) > > Jako że to akurat mało zajmuje, to mogłoby pójść do LMS'a już, o ile > spodoba mi się sposób wykonania. no właśnie, czy ta zmiana to dodatkowe pole, czy po prostu zmieniasz datę operacji (cash::time)? Chyba raczej to drugie? -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252

1 0

Re: data operacji
by Łukasz Jarosław Mozer 06 Lut '04

06 Lut '04

Witaj Tomasz, W Twoim liście datowanym 5 lutego 2004 (14:54:23) można przeczytać: > Witam. > Jak przygotuję Wam diffa dodającego możliwość podawania daty operacji to > dodacie to do contrib?:) Jako że to akurat mało zajmuje, to mogłoby pójść do LMS'a już, o ile spodoba mi się sposób wykonania. -- Pozdrowienia, Łukasz Jarosław Mozer

1 0

data operacji
by Tomasz Chilinski 05 Lut '04

05 Lut '04

Witam. Jak przygotuję Wam diffa dodającego możliwość podawania daty operacji to dodacie to do contrib?:) Pozdrawiam Tomasz Chiliński PS. Robię właśnie możliwość podawania stawek VAT przy operacjach finansowych.

1 0

Re: Virtualny host do winietek + kilka spraw
by Rafal Ramocki 05 Lut '04

05 Lut '04

On Wed, 4 Feb 2004 23:53:29 +0100, Łukasz Jarosław Mozer wrote > Witam. > > > Tak zalaczylem plik tekstowy. A co nie przeszedl? > > Nie dałeś rozszerzenia i mój program do poczty kazał się wypchać ;-) > Mam wslac jeszcze raz z jakims rozszrzeniem? ;) jak tak to z jakim, wybierz sobie, spelnie kazde twoje zyczenie :P z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 05 Lut '04

05 Lut '04

On Wed, 4 Feb 2004 23:06:38 +0100, Łukasz Jarosław Mozer wrote > Witam. > > > Ale wystarczy ze poterafi pokazac wczesniej przygotowany plik w ktorym po 1s > > jest redirect do serwera www ze skryptem PHP. > > Zazucasz mi niewiedze i niekompetencje, nabijasz sie czy po prostu > > bezinteresownie od tak sobie kpisz ze wszystkiego co napisze? > > Ale zastanów się normalnie, bez emocji - po co zajmować czas squida kiedy > odrazu można przerzucić to na garb apacza, skoro i tak tam lądujemy? > IMO jest to używanie przedłużacza w momencie gdy kabla zasilającego > i tak starczy. Po prostu roznia nas podejscia. Serwer ktory obsluguje kilka tysiecy rzadan w ciagu dnia spokojnie moze obsluzyc jeszcze kilkadziesiat. Regoly firewalla ktore sa co pewien czas wprowadzane w trakcie tego procesu zajmuja praktycznie 100% czasu procesora. Zauwazylem to jakis czas temu i od tamtej pory raczej staram sie minimalizowac ilosc wprowadzanych na raz regol i staram sie maksymalnie skracac czas przeladowania firewalla. NIestety nie do konca udalo mi sie (probowalem chocaiz moze za krotko) zrobic tak zeby wygenerowac jednoczesnie i poprawne regoly w przypadku restartu systemu i zmieniac na biezaco regoly niejako w locie w systemie, tak zeby nie przeladowywac sprej grupy regol na raz. Inna rzecz ze nie za bardzo mam gdzie testowac takie zmiany bo na z zywym organizmie ciezko, a w warunkach laboratoryjnych wszystko wychodzi dobrze, ale do momentu zastosowania tego w realnych warunkach sieciowych. To dlatego staram sie maksymalnie redukowac ilosc rzeczy do przeladowania w firewall'u. Squid sie przaldowuje blyskawicznie i nawet przy 350 adresach ip jest to neizauwazalne dla sieci, czego nie mozna powiedziec o firewallu ktory (caly) czasem potrafi sie restartowac ok minuty a nawet i dluzej (a siec jeszcze ma planowany rozwoj). z powazaniem Rafal Ramocki

1 0

Re: Virtualny host do winietek + kilka spraw
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Tak zalaczylem plik tekstowy. A co nie przeszedl? Nie dałeś rozszerzenia i mój program do poczty kazał się wypchać ;-) -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Staram sie nie dewaluowac twoich zaslug dla projektu. Jezeli tak to odbierasz > to przepraszam. Zwyczajnie nie ze wszystkim sie zgadzam i pewne postepowania > sa dla mnie niejasne i niezrozumiale. Ot co. Nie chce znowu podnosic kwestii > pomocy. Narazie zazucam wszelkie prace nad czymkolwiek w lmsie co nie jest > bezposrednio dedykowane pod sieci ktorymi zarzadzam. Jak bedzie wydana nowa > wersja nad ktora bedzie mozna pracowac to moze do czegos sie przdam.... Poprostu chcę zakończyć coś co w nieskończoność mogłoby być rozwijane. Ot, koniec i kropka. Zerknij na PLD. Fakt, stabilizowanie i wypuszczanie jakichś konkretnych wersji stało się nożem w plecy tej dystrybucji, ale dokąd my nie opracujemy jakiegoś łatwego systemu upgrejdowania musimy wydawać co jakiś czas wersje stabilne. Poza tym, po 3 latach rozwijania LMS'a naprawdę, cierpię na odrazę do błędów w założeniach które narobiłem oraz do konstrukcji. Autentycznie, żygać mi się chce na ten syf który narobiłem, dlatego, chcę wydać stabilną wersję aby zrobić rewrite LMS'a od podstaw, żeby ustrzec się przynajmniej 10% błędów które zostały już popełnione. Owszem, features może być sporo, super, okej, naprawdę się cieszę, ale całość musi być logiczniej skonstruowana. Z prostego skryptu PHP urodził się kolos, i to w takich rozmiarach że lepiej nie mówić. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Prawdę mówiąc blokowanie usera i pozwolenie mu na odblokowanie sobie dostępu > (nie może potem narzekać, że nie miał internetu przez np. miesiąc) to po > prostu usunięcie jednej regułki za pomocą iptables, a nie jak ktoś pisał > przegenerowanie całego zestawu reguł! Ale wiesz że LMS sam z siebie cierpi na brak takich rozwiązań. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Ale wystarczy ze poterafi pokazac wczesniej przygotowany plik w ktorym po 1s > jest redirect do serwera www ze skryptem PHP. > Zazucasz mi niewiedze i niekompetencje, nabijasz sie czy po prostu > bezinteresownie od tak sobie kpisz ze wszystkiego co napisze? Ale zastanów się normalnie, bez emocji - po co zajmować czas squida kiedy odrazu można przerzucić to na garb apacza, skoro i tak tam lądujemy? IMO jest to używanie przedłużacza w momencie gdy kabla zasilającego i tak starczy. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po > nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że > do tego celu można użyć właśnie lms-mgc :P Jeżeli diff wprowadza zmiany w formacie zapisu bazy danych, to nie zadziała. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Artur Kroczak 04 Lut '04

04 Lut '04

Użytkownik Marcin Król napisał: > Użytkownik Artur Kroczak napisał: > >> Czy planujecie zrobić moduł do SquidGuard. > > [...] > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > (almsd) większość. Jak Ci się nie uda wygenerować tego co potrzebujesz > to wtedy można myśleć. > Zgodze się proste pliki bez problemu. A co jeśli ja sobie chcę wprowadzić coniektórym tak zwaną blokadę rodzicielską, dostęp w pewnych godzinach itp. raczej nie da się tego tak łatwo skonfigurować. Oprócz sieci osiedlowej mam również normalną pracę i nie zawsze czas. Wtedy bez problemu takimi sprawam mogła by się zajmować np moja żona i nie musiał bym jej zmuszać do jakiejś tam edycji plików konfiguracyjnych. Co panowie na to??? pozdrawiam

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 04 Feb 2004 19:14:40 +0100, Marcin Król wrote > Mowa o odcinaniu przez SquidGuarda, nie o winetkowaniu. Coś ty się > tego winetkowania tak uczepił? Ja uczepiłem się? Pierwszy raz chyba od 30 postów wróciłem na chwilę do tematu :D > -- > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) Pozdrawiam Tomasz Chiliński

1 0

Re: SquidGuard
by Marcin Król 04 Lut '04

04 Lut '04

Użytkownik Tomasz Chilinski napisał: >>>Czy planujecie zrobić moduł do SquidGuard. >> >>[...] >> >>Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile >>(almsd) większość. Jak Ci się nie uda wygenerować tego co >>potrzebujesz to wtedy można myśleć. > > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po > nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że > do tego celu można użyć właśnie lms-mgc :P Mowa o odcinaniu przez SquidGuarda, nie o winetkowaniu. Coś ty się tego winetkowania tak uczepił? -- "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub jak człowiek, który ma umrzeć." (Maurice Maeterlinck)

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 15:47:55 +0100, Rafal Ramocki wrote > No ja na sieci w ktorej w momecie testu bylo wlaczonych blisko 200 komputerow > mam czas 0.010. PTen czas waiting to jest czas na zamkniecie, po tym > jak squid forkuje jeszcze chwila uplywa na przebudowanie cache'u. > > Co do gorszego i lepszego pomyslu. Jezeli ktos chce po prostu > blokwoac neta to nie widze powodu dkla ktorego do tego mial by sie > poslugiwac squidem. Jezeli ktos kozysta z winietkowania i ma > transparentego squida to rozwiazanie ze squidem jest bardzo dobre. I > to nie tylko do wyswietlania komunikatuow lecz ogolnei do > blokowania. Przy normalnym zablokowaniu z winietka trzeba doi > firewalla fprowadzic regoly: > > 1. zablokowac dostep do squida > iptables -A INPUT -p tcp -s IP_GOSCIA --dport 8080 -j DROP > > 2. przekierowac do lokalnego demona http > iptables -t nat -A PREROUTING -p tcp -s IP_GOSCIA --dport 80 -j REDIRECT > --to-port 8080 > > 3. zablokowac caly ruch wychodzacy na swiat. > iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP > > Przy blokowaniu z winietkowaniem i wykozystaniem transparetnego > proxa wszystko ogranicza sie do jednej regoly > > iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP > > Tyle tylko ze wczesniej pakiet musi przejsc przez regole redirektujacaa > normalnie ruch do squida ktora znajduje sie w srod standardowcyh > regol dajacych net. Logicznie to to wyglada tak ze pakiet idac po > lancuchu prerouting > 0. Trafia na regoly dajace zawsze i wszystkim dostep do strony > firmowej, testera konfiguracji i samego serwera. > 1. Trafia do lancucha z redirectami i na regole redirektujaca > pakiety www do serwera proxy oraz na regoly dajace dostep do portu > na ktorym pracuje serwer proxy. > 2. Trafia do lancucha z blokadmi gdzie jest podejmowana decyzja czy zablowac > resztre usulug poza dostepem do proxa czy nie > > 3. Trafia do lancucha z pozostalymi regolami dajacymi userowi internet > 4. Trafia na domyslne regoly dla kart neizarejestrowanych w systemie > i z blednymi konfioguracjami (redirect do lokalnego httpd > wyswietlajacego info o konfiguracji IP i udzielajacego pomoc co > zrobic zeby dzialalo) > > W zwiazku z powyzszym z 3 regol robi sie 1. I reload regolek > iptables w zwiazkuz tym trwa 1/3 normalnego czasu. Jest to wazne gdy > na przyklad ma sie zablokownych 100 userow z ktorych 80% zglasza sie > do biura i prostuje sparwy w ciagu 1-2 dni. > > Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, > 10 czy 30 regolek. Ale jak trzeba co pewien czas (kilkadziesiat > razy na dzien) reloadowac wieksza lcizbe to roznica pomiedzy 300 a > 100 jest znaczna. Tym bardziej ze czas reloadu squida jak > sprawdizlem jest zalezny od ilosci adresow ip tylko w nieznacznym stopniu. Prawdę mówiąc blokowanie usera i pozwolenie mu na odblokowanie sobie dostępu (nie może potem narzekać, że nie miał internetu przez np. miesiąc) to po prostu usunięcie jednej regułki za pomocą iptables, a nie jak ktoś pisał przegenerowanie całego zestawu reguł! > > z powazaniem > Rafal Ramocki Pozdrawiam Tomasz Chiliński

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 19:03:59 +0100, Tomasz Chilinski wrote > On Wed, 04 Feb 2004 13:41:14 +0100, Marcin Król wrote > > Użytkownik Artur Kroczak napisał: > > > > > Czy planujecie zrobić moduł do SquidGuard. > > [...] > > > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > > (almsd) większość. Jak Ci się nie uda wygenerować tego co > > potrzebujesz to wtedy można myśleć. > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we > frontendzie po nałożeniu diff-a, a ja chciałem zauważyć, że pisałem > już bardzo dawno temu, że do tego celu można użyć właśnie lms-mgc :P jezeli lms-mgc moglby wygenerowac odpowidnie regolki (nie sprawdzalem tego) to brakuje juz tylko dokumentacji. > > > > -- > > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) > Pozdrawiam > Tomasz Chiliński

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 04 Feb 2004 13:41:14 +0100, Marcin Król wrote > Użytkownik Artur Kroczak napisał: > > > Czy planujecie zrobić moduł do SquidGuard. > [...] > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > (almsd) większość. Jak Ci się nie uda wygenerować tego co > potrzebujesz to wtedy można myśleć. I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że do tego celu można użyć właśnie lms-mgc :P > > -- > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) Pozdrawiam Tomasz Chiliński

1 0

Re: Virtualny host do winietek + kilka spraw
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 18:05:17 +0100, Łukasz Jarosław Mozer wrote > Witaj Rafal, > > W Twoim liście datowanym 31 stycznia 2004 (01:54:52) można przeczytać: > > > Witam! > > > Przesylam wyciag z konfiga mojego apache'a. Jest to konfig vhosta ktory u mnie > > wyswietla winietki i kontroluje konfiuracje kompow. > > /cut/ > > Co to, plik tekstowy czy co? Tak zalaczylem plik tekstowy. A co nie przeszedl? z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 18:03:00 +0100, Łukasz Jarosław Mozer wrote > Witaj Rafal, > > W Twoim liście datowanym 4 lutego 2004 (12:19:54) można przeczytać: > > > Moze to zabrzmi bezczelnie pod adresem czlowieka ktory zapoczatkowal lms'a. > > Ale to ze z jakichs rzeczy ty nie kozystasz, w zadnym wypadku nie oznacza ze > > nie beda kozystac inni. Choc by nawet glupie winietki ktore nie moga sie > > znalesc w glownym nurcie LMS'a. To swiadczy tylko o krotkowzrocznosci i > > zapatrzeniu na wlasne potrzeby, przy jednoczesnym ignorowaniu propozycji > > zglaszanych przez innych. I nie mowie o dodatkowej twojej pracy bo ludzie > > wysylaja gotowe rozwiazania. > > Napisz 95% kodu LMS'a. Pogadamy wtedy inaczej. Staram sie nie dewaluowac twoich zaslug dla projektu. Jezeli tak to odbierasz to przepraszam. Zwyczajnie nie ze wszystkim sie zgadzam i pewne postepowania sa dla mnie niejasne i niezrozumiale. Ot co. Nie chce znowu podnosic kwestii pomocy. Narazie zazucam wszelkie prace nad czymkolwiek w lmsie co nie jest bezposrednio dedykowane pod sieci ktorymi zarzadzam. Jak bedzie wydana nowa wersja nad ktora bedzie mozna pracowac to moze do czegos sie przdam.... z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 17:56:43 +0100, Łukasz Jarosław Mozer wrote > Witaj Rafal, > > W Twoim liście datowanym 4 lutego 2004 (15:47:55) można przeczytać: > > > Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, 10 czy 30 > > regolek. Ale jak trzeba co pewien czas (kilkadziesiat razy na dzien) > > reloadowac wieksza lcizbe to roznica pomiedzy 300 a 100 jest znaczna. Tym > > bardziej ze czas reloadu squida jak sprawdizlem jest zalezny od ilosci adresow > > ip tylko w nieznacznym stopniu. > > Squid umnie odpalać skrypty PHP? No chyba nie :-) Ale wystarczy ze poterafi pokazac wczesniej przygotowany plik w ktorym po 1s jest redirect do serwera www ze skryptem PHP. Zazucasz mi niewiedze i niekompetencje, nabijasz sie czy po prostu bezinteresownie od tak sobie kpisz ze wszystkiego co napisze? z powazaniem Rafal Ramocki

1 0

Re: Virtualny host do winietek + kilka spraw
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witaj Rafal, W Twoim liście datowanym 31 stycznia 2004 (01:54:52) można przeczytać: > Witam! > Przesylam wyciag z konfiga mojego apache'a. Jest to konfig vhosta ktory u mnie > wyswietla winietki i kontroluje konfiuracje kompow. /cut/ Co to, plik tekstowy czy co? -- Pozdrowienia, Łukasz Jarosław Mozer

1 0

[OT] Re: winietkowanie c.d.
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witaj Tomasz, W Twoim liście datowanym 31 stycznia 2004 (16:12:15) można przeczytać: > Witam. /cut/ Lexx, ALEC, może ktoś to wrzucić do contrib? -- Pozdrowienia, Łukasz Jarosław Mozer

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witaj Rafal, W Twoim liście datowanym 4 lutego 2004 (12:19:54) można przeczytać: > Moze to zabrzmi bezczelnie pod adresem czlowieka ktory zapoczatkowal lms'a. > Ale to ze z jakichs rzeczy ty nie kozystasz, w zadnym wypadku nie oznacza ze > nie beda kozystac inni. Choc by nawet glupie winietki ktore nie moga sie > znalesc w glownym nurcie LMS'a. To swiadczy tylko o krotkowzrocznosci i > zapatrzeniu na wlasne potrzeby, przy jednoczesnym ignorowaniu propozycji > zglaszanych przez innych. I nie mowie o dodatkowej twojej pracy bo ludzie > wysylaja gotowe rozwiazania. Napisz 95% kodu LMS'a. Pogadamy wtedy inaczej. Ja nie mam czasu teraz na testowanie czegokolwiek. Sam nie wiem co się w LMS'ie dzieje. Jeżeli ALEC i Lexx powiedzą że można robić 1.2.0, na tyle im zaufam że poprostu zbuduję paczkę bez zająknięcia. Jeżeli mielibyśmy wprowadzać w nieskończoność jakieś rzeczy to okej. Zresztą, w mojej głowie zbyt dużo pomysłów do 2.x żeby zajmować się 1.x. Prawdopodobnie po 1.2.0 RW dostanie kilka osób, jak ja tylko zdążę przejrzeć diffy i zobaczyć co umieją. A sam się wezmę za opracowywanie szkieletu do 2.0 na którym pewnie później ALEC i Lexx będą mogli się wyżyć. Fakt, cieszy mnie to że jest sporo chętnych do pomocy. Ale jakoś nikt nie zrozumiał że nie ma pomocy takiej jakiej naprawdę potrzeba. -- Pozdrowienia, Krótkowzroczny Łukasz Jarosław Mozer

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witaj Rafal, W Twoim liście datowanym 4 lutego 2004 (15:47:55) można przeczytać: > Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, 10 czy 30 > regolek. Ale jak trzeba co pewien czas (kilkadziesiat razy na dzien) > reloadowac wieksza lcizbe to roznica pomiedzy 300 a 100 jest znaczna. Tym > bardziej ze czas reloadu squida jak sprawdizlem jest zalezny od ilosci adresow > ip tylko w nieznacznym stopniu. Squid umnie odpalać skrypty PHP? No chyba nie :-) Zresztą, prosiłem ALEC'a o wciągnięcie do dokumentacji przykładowego configa, gdzie o wiele łatwiej jest rozpoznać stan usera posługując się PHP niż kilka(naście) różnych blokad w squidzie. NameVirtualHost *:81 <VirtualHost *:81> rewriteengine on rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-d rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-f rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-l rewriterule ^(.+) /home/httpd/noaccess/index.php DocumentRoot /home/httpd/noaccess/ ServerName noaccess.netx.waw.pl </VirtualHost> Ale, kto by mnie tam k.... słuchał. -- Pozdrowienia, Łukasz Jarosław Mozer

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 04 Feb 2004 12:11:24 +0100, Tomasz Jezierski wrote > Łukasz Jarosław Mozer wrote: > > To pozwolisz by sobie sam luser włączył internet? Znajdziesz strony > > wszystkich banków w polsce? Squid się reloaduje płynnie? Hem :-) No > > dobra, tak sobie to tłumacz. > > > zeus:~# time /etc/init.d/squid reload > Reloading squid configuration files: done. > > real 0m0.082s > user 0m0.020s > sys 0m0.010s > zeus:~# time /etc/init.d/squid restart > Restarting proxy server: Waiting .................squid. > > real 0m35.326s > user 0m0.040s > sys 0m0.050s > zeus:~# > > 0.082s to calkiem plynnie... chociaz i tak mi sie wydaje ze ten > pomysl ze squidem jest gorszy :) No ja na sieci w ktorej w momecie testu bylo wlaczonych blisko 200 komputerow mam czas 0.010. PTen czas waiting to jest czas na zamkniecie, po tym jak squid forkuje jeszcze chwila uplywa na przebudowanie cache'u. Co do gorszego i lepszego pomyslu. Jezeli ktos chce po prostu blokwoac neta to nie widze powodu dkla ktorego do tego mial by sie poslugiwac squidem. Jezeli ktos kozysta z winietkowania i ma transparentego squida to rozwiazanie ze squidem jest bardzo dobre. I to nie tylko do wyswietlania komunikatuow lecz ogolnei do blokowania. Przy normalnym zablokowaniu z winietka trzeba doi firewalla fprowadzic regoly: 1. zablokowac dostep do squida iptables -A INPUT -p tcp -s IP_GOSCIA --dport 8080 -j DROP 2. przekierowac do lokalnego demona http iptables -t nat -A PREROUTING -p tcp -s IP_GOSCIA --dport 80 -j REDIRECT --to-port 8080 3. zablokowac caly ruch wychodzacy na swiat. iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP Przy blokowaniu z winietkowaniem i wykozystaniem transparetnego proxa wszystko ogranicza sie do jednej regoly iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP Tyle tylko ze wczesniej pakiet musi przejsc przez regole redirektujacaa normalnie ruch do squida ktora znajduje sie w srod standardowcyh regol dajacych net. Logicznie to to wyglada tak ze pakiet idac po lancuchu prerouting 0. Trafia na regoly dajace zawsze i wszystkim dostep do strony firmowej, testera konfiguracji i samego serwera. 1. Trafia do lancucha z redirectami i na regole redirektujaca pakiety www do serwera proxy oraz na regoly dajace dostep do portu na ktorym pracuje serwer proxy. 2. Trafia do lancucha z blokadmi gdzie jest podejmowana decyzja czy zablowac resztre usulug poza dostepem do proxa czy nie 3. Trafia do lancucha z pozostalymi regolami dajacymi userowi internet 4. Trafia na domyslne regoly dla kart neizarejestrowanych w systemie i z blednymi konfioguracjami (redirect do lokalnego httpd wyswietlajacego info o konfiguracji IP i udzielajacego pomoc co zrobic zeby dzialalo) W zwiazku z powyzszym z 3 regol robi sie 1. I reload regolek iptables w zwiazkuz tym trwa 1/3 normalnego czasu. Jest to wazne gdy na przyklad ma sie zablokownych 100 userow z ktorych 80% zglasza sie do biura i prostuje sparwy w ciagu 1-2 dni. Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, 10 czy 30 regolek. Ale jak trzeba co pewien czas (kilkadziesiat razy na dzien) reloadowac wieksza lcizbe to roznica pomiedzy 300 a 100 jest znaczna. Tym bardziej ze czas reloadu squida jak sprawdizlem jest zalezny od ilosci adresow ip tylko w nieznacznym stopniu. z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

> przecież luera można blokować na 100 różnych sposobów Jasne, nie mniej jednak to tym ktorzy kozystaja z lms'a wypada pozostawic decyzje w jaki spsob ta robia. Reszte tekstu pozostawiam bez komentarza. z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

> a nagle ty chcesz dołączyć > zupełnie nową funckjonalność, która nie była testowana Mowielm ze od dluzszgo czasu (pare miesiecy) testuje ta "funkcjonalnosc" na sieciach ktorymi zarzadzam. > i która na > dodatek nie jest obsługiwana przez resztę bo jak stwierdziłeś - jak > ktoś będzie potrzebował to sobie napisze. Napisałem już że takie coś > jest _niedopuszczalne_. Juz raz tlumaczylem ze moge wszystko dopasowac w tydzien. O dopisaniu przez userow powiedzialem na wypadek gdyby stabilna wersja 1.2 (1.9) miala sie pojawiac przed uplywem tego czasu. > 1.1. Może to zabrzmi bezczelnie ale teraz weszliśmy w _etap_poprawiania_błędów_a_nie_dodawania_nowych_funkcjonalności_ OK. juz zamilkne. z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by hunter 04 Lut '04

04 Lut '04

> > Hem :-) No > > dobra, tak sobie to tłumacz. > > > > Moze to zabrzmi bezczelnie pod adresem czlowieka ktory zapoczatkowal lms'a. > Ale to ze z jakichs rzeczy ty nie kozystasz, w zadnym wypadku nie oznacza ze > nie beda kozystac inni. Choc by nawet glupie winietki ktore nie moga sie > znalesc w glownym nurcie LMS'a. To swiadczy tylko o krotkowzrocznosci i > zapatrzeniu na wlasne potrzeby, przy jednoczesnym ignorowaniu propozycji Kiedyś chcialem aby na koncie usera jesli widnieje '100' to 100 user ma zapłacić 99/98 księgowych tak robi... Ale Ojciec Prowadzący ma Wizję[tm] no i tak być musi :-) Każdy robi to co mu potrzebne i tak jak to on widzi. a jako dodatkowy moduł to w sumie czemu nie? przecież luera można blokować na 100 różnych sposobów kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: SquidGuard
by Marcin Król 04 Lut '04

04 Lut '04

Użytkownik Artur Kroczak napisał: > Czy planujecie zrobić moduł do SquidGuard. [...] Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile (almsd) większość. Jak Ci się nie uda wygenerować tego co potrzebujesz to wtedy można myśleć. -- "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub jak człowiek, który ma umrzeć." (Maurice Maeterlinck)

1 0

Re: SquidGuard
by Marcin Król 04 Lut '04

04 Lut '04

Użytkownik Rafal Ramocki napisał: [...] > Moze to zabrzmi bezczelnie pod adresem czlowieka ktory zapoczatkowal lms'a. > Ale to ze z jakichs rzeczy ty nie kozystasz, w zadnym wypadku nie oznacza ze > nie beda kozystac inni. Choc by nawet glupie winietki ktore nie moga sie > znalesc w glownym nurcie LMS'a. Nie znajdą się w 1.2 Co nie znaczy że nie znajdą się w 1.3 - tak jak mówiłem do 1.1 weszło już dużo, i były testowane naprawdę _długo_. Od jakiegoś miesiąca mówimy o mrożeniu, a nagle ty chcesz dołączyć zupełnie nową funckjonalność, która nie była testowana i która na dodatek nie jest obsługiwana przez resztę bo jak stwierdziłeś - jak ktoś będzie potrzebował to sobie napisze. Napisałem już że takie coś jest _niedopuszczalne_. Ktoś nam już zarzucił przy 1.0 że ma fajny frontend ale backend do dupy. > To swiadczy tylko o krotkowzrocznosci i > zapatrzeniu na wlasne potrzeby, przy jednoczesnym ignorowaniu propozycji > zglaszanych przez innych. I nie mowie o dodatkowej twojej pracy bo ludzie > wysylaja gotowe rozwiazania. Półrozwiązania. Pozatym, nikt niczego nie ignoruje. Wysłałeś diffy, dobrze. Posłużą do budowy 1.3 (1.9), do 1.2 mogą wejść do conntrib. Sam zresztą jestem zwolennikiem winetek, ale nie mam zamiaru rozpieprzać 1.1. Może to zabrzmi bezczelnie ale teraz weszliśmy w _etap_poprawiania_błędów_a_nie_dodawania_nowych_funkcjonalności_ -- "Jeśli "a" oznacza szczęście, to a=x+y+z; x - to praca, y - rozrywki, z - umiejętność trzymania języka za zębami." (Albert Einstein)

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 11:57:40 +0100, Łukasz Jarosław Mozer wrote > Witam. > > > To ma swoje zalety przy ostrzezeniach. NIe trzeba restartowac calego > > firewall'a (ani nawet czesci odpowiedzialnej za redirectowanie jak kto sobie > > podzielil i zrobil mozliwosc restartowania czesci firewalla niezaleznie) > > tylko jedyne co trzeba zrobic to stworzyc plik z hostami ktore maja zostac > > poddane redirectowi. I w tedy latwiej dac /etc/init.d/squid reload. Bo sie to > > reloaduje plynnie i nie zauwazalnie dla pracy sieci. A jak masz powiedzmy w > > jednym momecie 150 ludzi z ostrzezeniami i zaczna pokolei klikac akceptujac > > komunikat i znowu beda cheli miec neta to ciagle restartowanie firewalla nie > > jest najlepszym rozwiazaniem. > > To pozwolisz by sobie sam luser włączył internet? Tak pozwalam. OSzczedza to czasem sporo problemow. Odblowuje sobie internet po przeczytaniu komunikatu i po potwierdzeniu ze to zrobil. > Znajdziesz strony wszystkich banków w polsce? Niekonieczeni wszystkich ale sadze ze 99% ludzi kozysta z uslug jednego z bankow ktory znajduje sie pd tymi domenami: .bph.pl (BPH) .bphpbk.pl (PBK) .bsk.com.pl (BANK SLASKI) .bz.pl .bzwbk.pl (WBK) .citibank.pl (CITYBANK) .deutsche-bank-24.pl (DEUCHE BANK) .fortisbank.com.pl (FORTIS BANK) .integrum.com.pl (INTEGRUM KONTO - chyba kredyt bank) .inteligo.pl (INTELIGO) .lgnet.pl .lokaty.com.pl .mbank.com.pl .mbank.pl .m-bank.pl .m-bank.com.pl (MBANK) .multibank.pl (MULTIBANK) .nordeabank.pl .pekao.com.pl (PKO S.A.) .pkobp.pl (PKO B.P.) .vwbankdirect.pl (VoksWagen Bank Polska) > Squid się reloaduje płynnie? Reloaduje tak! Jak najbardziej tak! (nie mylic z restartem!) > Hem :-) No > dobra, tak sobie to tłumacz. > Moze to zabrzmi bezczelnie pod adresem czlowieka ktory zapoczatkowal lms'a. Ale to ze z jakichs rzeczy ty nie kozystasz, w zadnym wypadku nie oznacza ze nie beda kozystac inni. Choc by nawet glupie winietki ktore nie moga sie znalesc w glownym nurcie LMS'a. To swiadczy tylko o krotkowzrocznosci i zapatrzeniu na wlasne potrzeby, przy jednoczesnym ignorowaniu propozycji zglaszanych przez innych. I nie mowie o dodatkowej twojej pracy bo ludzie wysylaja gotowe rozwiazania. z powazaniem Rafal Racmoki

1 0

Re: SquidGuard
by Tomasz Jezierski 04 Lut '04

04 Lut '04

Łukasz Jarosław Mozer wrote: > To pozwolisz by sobie sam luser włączył internet? Znajdziesz strony > wszystkich banków w polsce? Squid się reloaduje płynnie? Hem :-) No > dobra, tak sobie to tłumacz. > zeus:~# time /etc/init.d/squid reload Reloading squid configuration files: done. real 0m0.082s user 0m0.020s sys 0m0.010s zeus:~# time /etc/init.d/squid restart Restarting proxy server: Waiting .................squid. real 0m35.326s user 0m0.040s sys 0m0.050s zeus:~# 0.082s to calkiem plynnie... chociaz i tak mi sie wydaje ze ten pomysl ze squidem jest gorszy :)

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > To ma swoje zalety przy ostrzezeniach. NIe trzeba restartowac calego > firewall'a (ani nawet czesci odpowiedzialnej za redirectowanie jak kto sobie > podzielil i zrobil mozliwosc restartowania czesci firewalla niezaleznie) > tylko jedyne co trzeba zrobic to stworzyc plik z hostami ktore maja zostac > poddane redirectowi. I w tedy latwiej dac /etc/init.d/squid reload. Bo sie to > reloaduje plynnie i nie zauwazalnie dla pracy sieci. A jak masz powiedzmy w > jednym momecie 150 ludzi z ostrzezeniami i zaczna pokolei klikac akceptujac > komunikat i znowu beda cheli miec neta to ciagle restartowanie firewalla nie > jest najlepszym rozwiazaniem. To pozwolisz by sobie sam luser włączył internet? Znajdziesz strony wszystkich banków w polsce? Squid się reloaduje płynnie? Hem :-) No dobra, tak sobie to tłumacz. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 04:47:09 +0100, Łukasz Jarosław Mozer wrote > Witam. > > Czy planujecie zrobić moduł do SquidGuard. > > Według mnie było by to bardzo przydatne. > > Znikła by wtedy konieczność ręcznego (iptables swoją drogą). > > przekierowywania niepłacących userów na stronke ze stosownym > > info jeśli ktoś używa oczywiście transparent proxy. > > No ale gdzie tu sens? Co squid zrobi lepiej od redirectu na vhosta > apaczowego? > To ma swoje zalety przy ostrzezeniach. NIe trzeba restartowac calego firewall'a (ani nawet czesci odpowiedzialnej za redirectowanie jak kto sobie podzielil i zrobil mozliwosc restartowania czesci firewalla niezaleznie) tylko jedyne co trzeba zrobic to stworzyc plik z hostami ktore maja zostac poddane redirectowi. I w tedy latwiej dac /etc/init.d/squid reload. Bo sie to reloaduje plynnie i nie zauwazalnie dla pracy sieci. A jak masz powiedzmy w jednym momecie 150 ludzi z ostrzezeniami i zaczna pokolei klikac akceptujac komunikat i znowu beda cheli miec neta to ciagle restartowanie firewalla nie jest najlepszym rozwiazaniem. Jest jeszcze jedna zaleta. Mozna squida skonfigurowac tak zeby przy zablokowanym necie delikwent nadal mial dostep do stron bankow. W zwiazku z czym nawet przy zablokowanym necie za zaleglosci w placeniu moze je sobie z domu uregulowac prze konto w banku internetowym. Ja eksperymentuje z tym u siebie z roznymi skutkami ale eksperymentuje.

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Czy planujecie zrobić moduł do SquidGuard. > Według mnie było by to bardzo przydatne. > Znikła by wtedy konieczność ręcznego (iptables swoją drogą). > przekierowywania niepłacących userów na stronke ze stosownym > info jeśli ktoś używa oczywiście transparent proxy. No ale gdzie tu sens? Co squid zrobi lepiej od redirectu na vhosta apaczowego? -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Tue, 03 Feb 2004 23:29:22 +0100, Artur Kroczak wrote > Czy planujecie zrobić moduł do SquidGuard. > Według mnie było by to bardzo przydatne. > Znikła by wtedy konieczność ręcznego (iptables swoją drogą). > przekierowywania niepłacących userów na stronke ze stosownym > info jeśli ktoś używa oczywiście transparent proxy. Ja do niedawna pracowalem na d kombajnem do wszystkiejgo (rowniez do tego) ale zazucilem pomysl. Ale jak kto chce to sobie dorobi. z powazaniem Rafal Ramocki

1 0

SquidGuard
by Artur Kroczak 03 Lut '04

03 Lut '04

Czy planujecie zrobić moduł do SquidGuard. Według mnie było by to bardzo przydatne. Znikła by wtedy konieczność ręcznego (iptables swoją drogą). przekierowywania niepłacących userów na stronke ze stosownym info jeśli ktoś używa oczywiście transparent proxy. pozdrawiam

1 0

Re: 2 rzeczy, ktore mnie nurtuja...
by Rafal Ramocki 03 Lut '04

03 Lut '04

On Tue, 3 Feb 2004 11:57:21 +0100, Administrator (warsztat) wrote > Witaj lms! > > 1. Juz kiedys o tym pisalem... probowalem nawet to dopisac do > LMS'a, ale niestety moja wiedzia nt. php i mysqla jest niestety za > mala, a mianowicie zeby dodac pola w taryfach CIR download EIR > download CIR upload EIR upload... To nie jest zaden wiekszy problem. Po prostu dodajesz pola i delikatnie modyfikuesz LMS.class.php Tak zeby uwzglednialy te pola przy szukaniach i innych rzeczach. > 2. To zeby mozna bylo laczyc komputery w grupy (zeby im > przydzielac wspolny transfer) np Koles ma 2 komputery i dostaje > wspolne 128kbit. No ja tak mam regoly htb generowane sa na podstawie tabeli users. i na podstawie ID z tej tabeli. Regoly wybierajace pakiety generuje na podsawie tabel noodes i oznaczamje numerkiem z 'ownerid'. Wiec jezeli ktos ma dwa kompy to ma jedno 128kbit, jak ma miec kilka kompow o tych samych przepustowosciahc to robi sie po prostu dwoch klientow i po sprawie. > Jezeli ktos wymyslil juz jakies rozwiazanie (punkt 2) to prosil bym > o kontakt. > z powazaniem Rafal Ramocki

1 0

Re: 2 rzeczy, ktore mnie nurtuja...
by Tomasz Chilinski 03 Lut '04

03 Lut '04

On Tue, 3 Feb 2004 11:57:21 +0100, Administrator (warsztat) wrote > Witaj lms! > > 1. Juz kiedys o tym pisalem... probowalem nawet to dopisac do > LMS'a, ale niestety moja wiedzia nt. php i mysqla jest niestety za > mala, a mianowicie zeby dodac pola w taryfach CIR download EIR > download CIR upload EIR upload... > 2. To zeby mozna bylo laczyc komputery w grupy (zeby im > przydzielac wspolny transfer) np Koles ma 2 komputery i dostaje > wspolne 128kbit. > > Jezeli ktos wymyslil juz jakies rozwiazanie (punkt 2) to prosil bym > o kontakt. Właśnie z tego powodu o którym piszesz nie używam LMSa do tworzenia regułek traffic-shapingu ;) > > -- > Pozdrowienia, > Administrator mailto:broneq@warsztat.net.pl Pozdrawiam Tomasz Chiliński

1 0

2 rzeczy, ktore mnie nurtuja...
by Administrator (warsztat) 03 Lut '04

03 Lut '04

Witaj lms! 1. Juz kiedys o tym pisalem... probowalem nawet to dopisac do LMS'a, ale niestety moja wiedzia nt. php i mysqla jest niestety za mala, a mianowicie zeby dodac pola w taryfach CIR download EIR download CIR upload EIR upload... 2. To zeby mozna bylo laczyc komputery w grupy (zeby im przydzielac wspolny transfer) np Koles ma 2 komputery i dostaje wspolne 128kbit. Jezeli ktos wymyslil juz jakies rozwiazanie (punkt 2) to prosil bym o kontakt. -- Pozdrowienia, Administrator mailto:broneq@warsztat.net.pl

1 0

Re: [lms] Re: statystkyki
by A.L.E.C 03 Lut '04

03 Lut '04

>> ja swojego demonka (z postgresem) zawsze kompiluje, ale skoro sa paczki dla >> mysql, to wypadaloby zrobic i dla postgresa, wiec jesli masz ochote... > >oki... >moze pozniej dalo by sie jakiegos linka na www umiescic do tego...? no raczej tak i w dokumentacji też. -- Pozdrawiam Aleksander Machniak ( A.L.E.C )

1 0

Re: statystkyki
by pbern＠pbern.biz 02 Lut '04

02 Lut '04

On Mon, 2 Feb 2004, A.L.E.C wrote: > > swoja droga co do almsd czy ktos jest zainteresowany wspolpraca z baza > > inna niz mysql? bo narazie paczki sa tylko dla mysql. > > ja swojego demonka (z postgresem) zawsze kompiluje, ale skoro sa paczki dla > mysql, to wypadaloby zrobic i dla postgresa, wiec jesli masz ochote... oki... moze pozniej dalo by sie jakiegos linka na www umiescic do tego...? Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: statystkyki
by A.L.E.C 02 Lut '04

02 Lut '04

> swoja droga co do almsd czy ktos jest zainteresowany wspolpraca z baza > inna niz mysql? bo narazie paczki sa tylko dla mysql. ja swojego demonka (z postgresem) zawsze kompiluje, ale skoro sa paczki dla mysql, to wypadaloby zrobic i dla postgresa, wiec jesli masz ochote... -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252

1 0

Re: Problem przy backupie bazy.
by Radek Antoniuk 02 Lut '04

02 Lut '04

> Hm. Któraś tabela jest za duża. Trzeba przerobić obsługę DBdump z > LMS.class.php aby była mniej pamięciożerna. Zaraz to oblookam. nie powinno w ogole zjadac.. oblookaj zeby wszystko robił SQL.. jak nie to ja jutro sie tam właduje, a tymczasem ucze sie do ET... -- Warden

1 0

Re: Problem przy backupie bazy.
by Krzysztof Zagorski 02 Lut '04

02 Lut '04

Monday, February 2, 2004, 1:38:37 PM, you wrote: > Hm. Któraś tabela jest za duża. Trzeba przerobić obsługę DBdump z > LMS.class.php aby była mniej pamięciożerna. Zaraz to oblookam. Wlasnie tez mi sie tak wydawalo. Najzabawniejsze jest to ze baza wcale nie jest taka olbrzymia, jest w niej moze z 50-60 userow. To ja sobie czekam cierpliwie na jakis update :) -- [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 BC ] [ ircname: Maverick rlu:215007 PGP Key: http://3281429070/pgp ] [ http://znirevpx.wrfg.gjbvz.theh.cy mailto: maverick(a)irc.pl ]

1 0

Re: Problem przy backupie bazy.
by Łukasz Jarosław Mozer 02 Lut '04

02 Lut '04

Witam. > Co prawda stara wersja LMS'a bo 1.1.4 ale przy probie utworzenia nowego > backupu bazy, dostaje cos takiego: > Fatal error: Allowed memory size of 8388608 bytes exhausted at (null):0 > (tried to allocate 5 bytes) in > /var/www-lms/lib/LMSDB_driver_postgres.class.php on line 76 Hm. Któraś tabela jest za duża. Trzeba przerobić obsługę DBdump z LMS.class.php aby była mniej pamięciożerna. Zaraz to oblookam. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Patch - komunikaty i ostrzezenia.
by Rafal Ramocki 02 Lut '04

02 Lut '04

On Mon, 2 Feb 2004 11:39:29 +0100, Tomasz Chilinski wrote > On Mon, 2 Feb 2004 00:30:36 +0100, Rafal Ramocki wrote > > > Ad 3 i 4. Nie wiem czy ipchains ip wynalazek z BSD obslugje cos a-la > > > -j REDIRECT z iptables). Nie mniej jednak nawet jezeli nie to i tak > > > najczesciej wykozystywany chyba jest iptables. > > > > Wiekszosc jestem w stanie zrobic sam w tydzien (chociaz mam nadzieje > > ze ktos pomorze), Sprawdzilem ipchains ma redirect, ze 2-3 lata z > > neigo nie kozystalem ale sasdze ze moge sobie cofnac w rozwoju i > > sobie przypomniec. Co do portu do BSD to ktos bedzie musil mi pomoc, > > bo z tym systemem nie mialem zadnej wiekszej stycznosci poza tym ze > > raz formatowalem po nim cudzy dysk :D > Moja propozycja jest taka (część już opisałem w poprzednim liście; > teraz piszę o skryptach): 1) makewarnings - generuje regułki z > ostrzeżeniami na podstawie salda tego z warnings::limit (vhost > pokazuje saldo usera i daje mu możliwość dalszego korzystania z www; > user klika link i regułka przekierowująca www na to ostrzeżenie > zostaje skasowana) Do zrobienia w 10 min (dorbna przerobka cutoff > 2) cutoff - generuje regułki z informacją o > odłączeniu (vhost pokazuje saldo usera i nic user nie może zrobić > poza strzeleniem sobie w łeb ;)). Prawie zrobione, jeszcze 5 min roboty i gotowe ;) > 3) makemessages - generuje regułki > na bazie pola nodes::warning i nodes::message (vhost pokazuje > message userowi i daje mu możliwość dalszego korzystania z www itd. > jak w pkt 1; pole messages nie jest czyszczone! tylko warning > przechodzi na 0). Ja u siebie nie mam jeszcze warning wiec czyszcze message, ale to jest lepsze rozwiazanie co podales. Tyle tylko ze makemessages moze nie byc sensownym rozwiaznaniem. Bo Trudno wyczuc dlaczego gosc ma ustawiona flage warning i co ma ustawic w message. Tym bardziej ze czasem pmiedzy makewarnings i makemessages kts moze wyczycscic flage warning i nawet nie rpzeczyta komuniaktu. > 4) informowanie o zmianie karty sieciowej - nie > jest potrzebny specjalny skrypt w LMS do takich celów!! Ja nadal widze kompleksowe konfiguracje ;) ostrzezenia, winietki + tester konfiguracji + podpowiadacz co sobie samemu zmienic lub jezeli nie mozna zmien ic mowi zeby sie zglosic do biura. > Rafał, w jaki sposób funkcjonuje to pole message w LMS-UI? Pole messages jest polem text w users. Jest modyfikowane na takiej samej zasadzie jak pole info. Wystepuje w tych samych miejascach i jest to nic innego jak kopia pola info. Jezeli oba pache zostalyby uwzglednione w LMS'ie to mozna by dorobic tak zeby po ustwieni flagi warning wyskakiwal formularz z prosba o ustawienie message. W zalozeniu message tyczy sie klienta a nie komputera. I jest jedno dla wszystkich komputerow nalezacych do klienta/uzytkownika sieci. Nie mniej jednak mozna (choc niekoniecznie) sie zastanowic nad powiazaniem pola message raczej z komputerem niz Warning. Swoja droga warning by mi sie juz przydalo bo musze ostrzegac userow o wirusach. I o tym ze nie maja winsa wpisanego. Do tej pory neta zupelnie blokowlaem, ale to roziwaznie wydaje sie sensowniejsze. z powazaniem Rafal Ramocki

1 0

Re: statystkyki
by Rafal Ramocki 02 Lut '04

02 Lut '04

On Mon, 2 Feb 2004 10:42:51 +0100, Tomasz Chilinski wrote > On Sun, 1 Feb 2004 23:27:20 +0100, Rafal Ramocki wrote > > 1. Mowi Ile gosc iu ma zaleglosci > To realizuje skrypt/strona z contrib (oczywiście warto ją dostosować > do własnych potrzeb). > > > 2. Dlaczego ma zablokowaneog neta (na prazyklad za zlamany regulamin > > czy cos - zwlaszcza ask'om takim jak moj by sie to przydalo) > To jest do zrealizowania z wykorzystaniem pola warning i pola message. 1 i 2 wg. mnie powino byc zrobione jesdnym prostym i kompleksowym zarazem skrypcikiem kozystajacym z lms.ini i bazy danych lms. > > 3. Sprawdza konfiguracje komputera ktoryu sie laczy i wyswietla > > userowi > > (znacznie mniej problemow z czytaniem mac'a i innych baziewii przez > > telefon) > To jest do zrobienia z pominięciem LMSa (u mnie wyświetla wtedy > stronę ze stosownym komunikatem userowi wraz z podaniem jego > aktualnego adresu MAC). > > 4. Jezeli to mozliwe instrluje usera co ma zrobic zeby to poprawic. > > (jaki ip ma ustawic, jaka nazwe komputera czy info ze zmienil karte > > sieciowa wiec powinien komus z adminow o tym powiedziec.... etc) To > > jest chyba jedyna rzecz z ktorej mi osobiscie brakuje i ktora > > prawdopodobnie byla by wykozystywana non-stop. Funkcja ktorej > > brakuje w LMS'ie. > Uważam, że komunikaty typu: nieznany_mac, całkowite_odcięcie, > ostrzeżenie_o_zaległościach mogą działać bez wykorzystania pola > warning. Do 3-ciego komunikatu wystarczy pole limit w sekcji > warnings w lms.ini. Oczywiście user ma możliwość zamknięcia winietki > (na jakiś czas ;)). Ad 3 i 4 Tak ale ja bym jeszcze przewidzial takie wartosci jak zla nazw komputera, zly adres ip (zeby podalo od razu wlasciwy), zla grupa robocza (bo w swoim asku tez tego polnuje). i to tez bym widzial w postaci jednego kompleksowego roziwazania razem z 1 i 2 > Moim zdaniem pola warning+message można wykorzystać do wysyłania wiadomości > nietypowych do usera i wtedy: wpisujemy tekst wiadomości, "zapalamy" > ostrzeżenie. Gość dostaje ostrzeżenie i może je wyłaczyć z poziomu > strony z wiadomością (identycznie jak przy > ostrzeżenie_o_zaległościach). My wiemy czy je odczytał sprawdzając > czy "lampka" ostrzeżenia została u usera zgaszona. Do zrobienia > zostaje więc stronka, która by taką wiadomość zaczytywała z tego > dodatkowego pola message. skrypt cgi w php juz ci wyslalem sadze ze trzeba to przelozyc na php i zintegrowac z lms'sem Ze z php jestem mam raczej niewiele doswiadcenia to tez wolal bym sie w to bardziej niezaglebiac i zeby zrobila toosoba z wikszym doswiaddceniem a ty Tomek mi na takiego czlowieka wygladasz ;) z powazaniem Rafal Ramocki

1 0

Problem przy backupie bazy.
by Krzysztof Zagorski 02 Lut '04

02 Lut '04

Co prawda stara wersja LMS'a bo 1.1.4 ale przy probie utworzenia nowego backupu bazy, dostaje cos takiego: Fatal error: Allowed memory size of 8388608 bytes exhausted at (null):0 (tried to allocate 5 bytes) in /var/www-lms/lib/LMSDB_driver_postgres.class.php on line 76 Na poczatku wszystko dzialalo okej. Z jednej strony chcialem zrobic upgrada do jakiejs nowszej wersji, a z drugiej troche sie boje dotykac bez backupu. Oczywiscie niby mozna go zrobic recznie (i pewnie tak w efekcie zrobie) ale moze ktos sie orientuje o co moze mu chodzic i poradzi mi jak usunac problem? -- [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 BC ] [ ircname: Maverick rlu:215007 PGP Key: http://3281429070/pgp ] [ http://znirevpx.wrfg.gjbvz.theh.cy mailto: maverick(a)irc.pl ]

1 0

Re: Patch - komunikaty i ostrzezenia.
by Tomasz Chilinski 02 Lut '04

02 Lut '04

On Mon, 2 Feb 2004 00:30:36 +0100, Rafal Ramocki wrote > > Ad 3 i 4. Nie wiem czy ipchains ip wynalazek z BSD obslugje cos a-la > > -j REDIRECT z iptables). Nie mniej jednak nawet jezeli nie to i tak > > najczesciej wykozystywany chyba jest iptables. > > Wiekszosc jestem w stanie zrobic sam w tydzien (chociaz mam nadzieje > ze ktos pomorze), Sprawdzilem ipchains ma redirect, ze 2-3 lata z > neigo nie kozystalem ale sasdze ze moge sobie cofnac w rozwoju i > sobie przypomniec. Co do portu do BSD to ktos bedzie musil mi pomoc, > bo z tym systemem nie mialem zadnej wiekszej stycznosci poza tym ze > raz formatowalem po nim cudzy dysk :D Moja propozycja jest taka (część już opisałem w poprzednim liście; teraz piszę o skryptach): 1) makewarnings - generuje regułki z ostrzeżeniami na podstawie salda tego z warnings::limit (vhost pokazuje saldo usera i daje mu możliwość dalszego korzystania z www; user klika link i regułka przekierowująca www na to ostrzeżenie zostaje skasowana) 2) cutoff - generuje regułki z informacją o odłączeniu (vhost pokazuje saldo usera i nic user nie może zrobić poza strzeleniem sobie w łeb ;)). 3) makemessages - generuje regułki na bazie pola nodes::warning i nodes::message (vhost pokazuje message userowi i daje mu możliwość dalszego korzystania z www itd. jak w pkt 1; pole messages nie jest czyszczone! tylko warning przechodzi na 0). 4) informowanie o zmianie karty sieciowej - nie jest potrzebny specjalny skrypt w LMS do takich celów!! Rafał, w jaki sposób funkcjonuje to pole message w LMS-UI? > > z powazaniem > Rafal Ramocki Pozdrawiam Tomasz Chiliński

1 0

Re: statystkyki
by Tomasz Chilinski 02 Lut '04

02 Lut '04

On Sun, 1 Feb 2004 23:27:20 +0100, Rafal Ramocki wrote > Łops :) zeczywiscie :) zwracam honor. W kazdym bac razie mozna by to > w jakis sensowny sposob polaczyc z winietkowaniem w postaci jednego > wynalazku ktory > 1. Mowi Ile gosc iu ma zaleglosci To realizuje skrypt/strona z contrib (oczywiście warto ją dostosować do własnych potrzeb). > 2. Dlaczego ma zablokowaneog neta (na prazyklad za zlamany regulamin > czy cos - zwlaszcza ask'om takim jak moj by sie to przydalo) To jest do zrealizowania z wykorzystaniem pola warning i pola message. > 3. Sprawdza konfiguracje komputera ktoryu sie laczy i wyswietla > userowi > (znacznie mniej problemow z czytaniem mac'a i innych baziewii przez > telefon) To jest do zrobienia z pominięciem LMSa (u mnie wyświetla wtedy stronę ze stosownym komunikatem userowi wraz z podaniem jego aktualnego adresu MAC). > 4. Jezeli to mozliwe instrluje usera co ma zrobic zeby to poprawic. > (jaki ip ma ustawic, jaka nazwe komputera czy info ze zmienil karte > sieciowa wiec powinien komus z adminow o tym powiedziec.... etc) To > jest chyba jedyna rzecz z ktorej mi osobiscie brakuje i ktora > prawdopodobnie byla by wykozystywana non-stop. Funkcja ktorej > brakuje w LMS'ie. Uważam, że komunikaty typu: nieznany_mac, całkowite_odcięcie, ostrzeżenie_o_zaległościach mogą działać bez wykorzystania pola warning. Do 3-ciego komunikatu wystarczy pole limit w sekcji warnings w lms.ini. Oczywiście user ma możliwość zamknięcia winietki (na jakiś czas ;)). Moim zdaniem pola warning+message można wykorzystać do wysyłania wiadomości nietypowych do usera i wtedy: wpisujemy tekst wiadomości, "zapalamy" ostrzeżenie. Gość dostaje ostrzeżenie i może je wyłaczyć z poziomu strony z wiadomością (identycznie jak przy ostrzeżenie_o_zaległościach). My wiemy czy je odczytał sprawdzając czy "lampka" ostrzeżenia została u usera zgaszona. Do zrobienia zostaje więc stronka, która by taką wiadomość zaczytywała z tego dodatkowego pola message. > > z powazaniem > Rafal Ramocki Pozdrawiam Tomasz Chiliński

1 0

Re: statystkyki
by pbern＠pbern.biz 02 Lut '04

02 Lut '04

On Mon, 2 Feb 2004, Rafal Ramocki wrote: > Ehhhh no nic batalje uznaje za przegrana... Moze jak bedzie czas i miejsce to > wroce do spraw winietkowania, narazie odloze to w kont. A bytla by szansa bys podeslal to co zrobiles.. bo ja to chetnie wykorzystam i przygotuje odpowiednie paczki,,, tak jak z almsd.. swoja droga co do almsd czy ktos jest zainteresowany wspolpraca z baza inna niz mysql? bo narazie paczki sa tylko dla mysql. Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: statystkyki
by Rafal Ramocki 02 Lut '04

02 Lut '04

On Mon, 2 Feb 2004 01:01:04 +0100, Administrator (warsztat) wrote > Witaj Rafal, > > W Twoim liście datowanym 1 lutego 2004 (23:27:20) można przeczytać: > > RR> Łops :) zeczywiscie :) zwracam honor. W kazdym bac razie mozna > by to w jakis RR> sensowny sposob polaczyc z winietkowaniem w > postaci jednego wynalazku ktory RR> 1. Mowi Ile gosc iu ma > zaleglosci ja to zrobilem tak: - stworzylem kilka regolek na ipt > (przypisane do cutoff), ktore odlaczaja typa od netu i daja > redirecta portow - wyswietla sie info (strona www) z informacja ze > koles zalega za net a w sotatniej linijce mam <? include > 'custommer.php'; ?> Ja uwazam to za rozwiazanie polowiczne, a bardzo nie lubie polsrodkow ;) > RR> 4. Jezeli to mozliwe instrluje usera co ma > zrobic zeby to poprawic. (jaki ip RR> ma ustawic, jaka nazwe > komputera czy info ze zmienil karte sieciowa wiec RR> powinien komus > z adminow o tym powiedziec.... etc) w contrib/customer skrypcik > pokazuje adres IP, rownie dobrze mozna pobrac z bazy adres MAC > > Jezeli sie slabo wyslowilem to jutro sie poprawie... Juz troche > niekontaktuje :P Jak by to powiedzial mis uszatek "Jakies zaburzacze umyslu tutaj wyczuwam" :) Ehhhh no nic batalje uznaje za przegrana... Moze jak bedzie czas i miejsce to wroce do spraw winietkowania, narazie odloze to w kont. > -- > Pozdrowienia, > Administrator mailto:broneq@warsztat.net.pl

1 0

Re: statystkyki
by Administrator (warsztat) 02 Lut '04

02 Lut '04

Witaj Rafal, W Twoim liście datowanym 1 lutego 2004 (23:27:20) można przeczytać: RR> Łops :) zeczywiscie :) zwracam honor. W kazdym bac razie mozna by to w jakis RR> sensowny sposob polaczyc z winietkowaniem w postaci jednego wynalazku ktory RR> 1. Mowi Ile gosc iu ma zaleglosci ja to zrobilem tak: - stworzylem kilka regolek na ipt (przypisane do cutoff), ktore odlaczaja typa od netu i daja redirecta portow - wyswietla sie info (strona www) z informacja ze koles zalega za net a w sotatniej linijce mam <? include 'custommer.php'; ?> RR> 4. Jezeli to mozliwe instrluje usera co ma zrobic zeby to poprawic. (jaki ip RR> ma ustawic, jaka nazwe komputera czy info ze zmienil karte sieciowa wiec RR> powinien komus z adminow o tym powiedziec.... etc) w contrib/customer skrypcik pokazuje adres IP, rownie dobrze mozna pobrac z bazy adres MAC Jezeli sie slabo wyslowilem to jutro sie poprawie... Juz troche niekontaktuje :P -- Pozdrowienia, Administrator mailto:broneq@warsztat.net.pl

1 0

Re: Patch - komunikaty i ostrzezenia.
by Rafal Ramocki 02 Lut '04

02 Lut '04

> Ad 3 i 4. Nie wiem czy ipchains ip wynalazek z BSD obslugje cos a-la > -j REDIRECT z iptables). Nie mniej jednak nawet jezeli nie to i tak > najczesciej wykozystywany chyba jest iptables. Wiekszosc jestem w stanie zrobic sam w tydzien (chociaz mam nadzieje ze ktos pomorze), Sprawdzilem ipchains ma redirect, ze 2-3 lata z neigo nie kozystalem ale sasdze ze moge sobie cofnac w rozwoju i sobie przypomniec. Co do portu do BSD to ktos bedzie musil mi pomoc, bo z tym systemem nie mialem zadnej wiekszej stycznosci poza tym ze raz formatowalem po nim cudzy dysk :D z powazaniem Rafal Ramocki

1 0

Re: Patch - komunikaty i ostrzezenia.
by Rafal Ramocki 02 Lut '04

02 Lut '04

On Sun, 01 Feb 2004 23:44:30 +0100, Marcin Król wrote > Użytkownik pbern(a)pbern.biz napisał: > > >>>Ja mimo wszystko bym widzial winietkowanie w 1.2. > > >>Imho do 1.1 nie powinniśmy już nic dodawać. Zamrozić poprawić reszte > >>błędów i wydać :] > > > Akurat tutaj sie z Toba nie zgodze,, Rafal poswiecil duzo czasu by to > > sportowac do 1.1.x i mowi ze to dziala... > > > > co za problem to wlaczyc.... mysle ze wszyscy (majac na wzgledzie ogolne > > zainteresowanie) przetestuja to i dadza znac co i jak... > > A co za problem wrzucić to do contrib. W main mogłby się znaleźć > gdyby były gotowe skrypty, gdyby to rozszerzenie obsługiwał daemon, > gdyby była zrobiona dokumentacja (porządna, nie jakieś readme) i > wreszcie byłby jakieś sensowne przykłady. > > Zresztą Rafał sam stwierdził że: "Od strony skrypciarskiej co prawda > jeszzce niejest do konca gotowe, ale jak kto bedzie chcial to sobie > skrypty dopisze/zmodyfiukuje istniejace." Jak dla mnie taka sytuacja > jest nie do przyjęcia. LMS to nie samo UI!. Tak, ale o ile pameitam to stwierdzilem ze skrypty sa do dorobienia w tydzien. Na dobra sprawe wystarczy: 1. dopisac skrypcik ktory wyswietla komunikat. Tomasz Chilinski (mam nadzieje ze dobrze zapamietalem imie i nazwisko) chyba juz nad tym pracuje. 2. zalaczyc gotowy przyklad modyfikacji w konfigu apache'a (to mam juz przygotowane do wyslania) 3. zalaczyc gotowy przyklad wykozystania w iptables, ipchains, i wynalazku do BSD - w razie gydy ktos chcial sam to wykozystac we wlasnych skrytpach. 4. Zmodyfikowac generatory regol do iptables ipchains, i tego wynalazku do BSD. (nie sadze zeby modyfikacje musialy byc znaczne) 5. Zmodyfikowac lms-cutoff tak zeby oprocz przestawiania flagi active dodawalo odpowiedni komunikat dla usera pobeirany albo z wiersza polecen albo z lms.ini. Tak zeby lms-cutoff oprocz ustawiaia flaigi wstawil w pole messages komunikat na przyklad o tresci 'Dostep do internetu zablokowany z powodu zaleglocsi w placeniu abonamentu/skladek czlonkowskich'. (to mam prawie opracowane i prtzetestowane na mojej sieci) 6. Na bazie lms-cutoff (modyfikujac kilka linijek na krzyz) zrobic skrypcik ktory zamiast flagi access=0 ustawia warning=1. Lub zrobic to w ramach cutoff i jezeli gosc zalega na 50zl to dac mu warning=1, a jak gosc zalega na 100zl to dawac mu access=0. 7. Doplodzic dokumentacje. Ad 3 i 4. Nie wiem czy ipchains ip wynalazek z BSD obslugje cos a-la -j REDIRECT z iptables). Nie mniej jednak nawet jezeli nie to i tak najczesciej wykozystywany chyba jest iptables.

1 0

Re: Patch - komunikaty i ostrzezenia.
by hunter 02 Lut '04

02 Lut '04

On Sun, Feb 01, 2004 at 11:31:59PM +0100, pbern(a)pbern.biz wrote: > > > Ja mimo wszystko bym widzial winietkowanie w 1.2. > > > > Imho do 1.1 nie powinniśmy już nic dodawać. Zamrozić poprawić reszte > Akurat tutaj sie z Toba nie zgodze,, Rafal poswiecil duzo czasu by to > sportowac do 1.1.x i mowi ze to dziala... > > co za problem to wlaczyc.... mysle ze wszyscy (majac na wzgledzie ogolne > zainteresowanie) przetestuja to i dadza znac co i jak... Contrib. Można dać ładną info na początku dokumentacji. Nie róbmy tytaj pld ani debiana z ich terminami :-> kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: Patch - komunikaty i ostrzezenia.
by Rafal Ramocki 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004 23:31:59 +0100 (CET), pbern wrote > On Sun, 1 Feb 2004, Marcin Król wrote: > > > Ja mimo wszystko bym widzial winietkowanie w 1.2. > > > > Imho do 1.1 nie powinniśmy już nic dodawać. Zamrozić poprawić reszte > > błędów i wydać :] > Akurat tutaj sie z Toba nie zgodze,, Rafal poswiecil duzo czasu by > to sportowac do 1.1.x i mowi ze to dziala... Bez przesady ;) Nie tak duzo. To jest na tyle dorobna zmiana ze zajela raptem z godzine (razem z szukaniem gdzie co z modyfikowac). Za to od dwoch miesiecy testuje winietki (pole messages) u siebie na wersji 1.0 i dziala bez zarzutu. Na tej samej bazie danych po upgradzei do 1.1 i wprowadzeniu analogicznych zmian w kodzie i tez dziala bez zarzutu. Testowalem to bez ostrzezen (pole Warning) ale tez zmiany w kodzie sa na tyle drobne ze mozna temu zaufac. A teraz troche tego co sobie mysle (czasem to robie ;) Istotnie jestem za tym zeby zarmrozic i poporawiac bledy jak najszybciej. Ale zamorizc z ta opcja. Po wydaniu wersji 1.2 Byl bym za rozpoczeciem prac nad 2.0. Zastanawiam sie czy nie warto bylo by dorobienie w wersji 2.0 jakiegos idiotycznie latwego engine'u ktory umozliwi tlumaczenie LMS'a (template'y w hatmlu sa okej ale widzial bym to w jednym prostym pliku gdzie jest zmienna="tekst w okreslonym jezyku". W wersji 2.0 dorobil bym tez anglojezyczna dokumentacje (obok polskojezycznej). Moze prjektem zainteresowali by sie jacys inni developerzy z poza Polski, kto wie? z powazaniem Rafal Ramocki

1 0

Re: Patch - komunikaty i ostrzezenia.
by Marcin Król 01 Lut '04

01 Lut '04

Użytkownik pbern(a)pbern.biz napisał: >>>Ja mimo wszystko bym widzial winietkowanie w 1.2. >>Imho do 1.1 nie powinniśmy już nic dodawać. Zamrozić poprawić reszte >>błędów i wydać :] > Akurat tutaj sie z Toba nie zgodze,, Rafal poswiecil duzo czasu by to > sportowac do 1.1.x i mowi ze to dziala... > > co za problem to wlaczyc.... mysle ze wszyscy (majac na wzgledzie ogolne > zainteresowanie) przetestuja to i dadza znac co i jak... A co za problem wrzucić to do contrib. W main mogłby się znaleźć gdyby były gotowe skrypty, gdyby to rozszerzenie obsługiwał daemon, gdyby była zrobiona dokumentacja (porządna, nie jakieś readme) i wreszcie byłby jakieś sensowne przykłady. Zresztą Rafał sam stwierdził że: "Od strony skrypciarskiej co prawda jeszzce niejest do konca gotowe, ale jak kto bedzie chcial to sobie skrypty dopisze/zmodyfiukuje istniejace." Jak dla mnie taka sytuacja jest nie do przyjęcia. LMS to nie samo UI!. -- "Cóż za smutna epoka, w której łatwiej jest rozbić atom niż zniszczyć przesąd." (Albert Einstein)

1 0

Re: Patch - komunikaty i ostrzezenia.
by pbern＠pbern.biz 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004, Marcin Król wrote: > > Ja mimo wszystko bym widzial winietkowanie w 1.2. > > Imho do 1.1 nie powinniśmy już nic dodawać. Zamrozić poprawić reszte > błędów i wydać :] Akurat tutaj sie z Toba nie zgodze,, Rafal poswiecil duzo czasu by to sportowac do 1.1.x i mowi ze to dziala... co za problem to wlaczyc.... mysle ze wszyscy (majac na wzgledzie ogolne zainteresowanie) przetestuja to i dadza znac co i jak... pozniej mozna mrozic... wydawac.. Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: Patch - komunikaty i ostrzezenia.
by Marcin Król 01 Lut '04

01 Lut '04

Użytkownik Rafal Ramocki napisał: >>>Hm. Jak wyjdzie 1.2 to mogę się nim puźniej zaopiekować. >>właśnie myślałem, żeby po 1.2 zrobić cvs-1.3 po to żeby aplikować na >>niego takie patche jak to winietkowanie. > Ja mimo wszystko bym widzial winietkowanie w 1.2. Imho do 1.1 nie powinniśmy już nic dodawać. Zamrozić poprawić reszte błędów i wydać :] -- "Śmiejmy się! Kto wie czy świat potrwa jeszcze trzy tygodnie?" (Pierre Augustin Beaumarchais)

1 0

Re: statystkyki
by Rafal Ramocki 01 Lut '04

01 Lut '04

> Przecież sprawdzanie stanu konta w LMS jest już dostępne od x czasu > ;) Zajrzyj do katalogu contrib ;) Łops :) zeczywiscie :) zwracam honor. W kazdym bac razie mozna by to w jakis sensowny sposob polaczyc z winietkowaniem w postaci jednego wynalazku ktory 1. Mowi Ile gosc iu ma zaleglosci 2. Dlaczego ma zablokowaneog neta (na prazyklad za zlamany regulamin czy cos - zwlaszcza ask'om takim jak moj by sie to przydalo) 3. Sprawdza konfiguracje komputera ktoryu sie laczy i wyswietla userowi (znacznie mniej problemow z czytaniem mac'a i innych baziewii przez telefon) 4. Jezeli to mozliwe instrluje usera co ma zrobic zeby to poprawic. (jaki ip ma ustawic, jaka nazwe komputera czy info ze zmienil karte sieciowa wiec powinien komus z adminow o tym powiedziec.... etc) To jest chyba jedyna rzecz z ktorej mi osobiscie brakuje i ktora prawdopodobnie byla by wykozystywana non-stop. Funkcja ktorej brakuje w LMS'ie. z powazaniem Rafal Ramocki

1 0

Re: statystkyki
by Tomasz Chilinski 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004 19:44:27 +0100, Rafal Ramocki wrote > W sumie moze warto by bylo gdyby byl zupelnie zintegrowany z LMS'em > w php, poczawszy od pliku konfiguracyjnego, przez engine LMS'a > skonczywszy na kozystaniu w podobny sposob z bibloteki smarty. Warto > by bylo tez zrobic mozliwosc sprawdzania stanu "konta" czyli > rozliczen. Przecież sprawdzanie stanu konta w LMS jest już dostępne od x czasu ;) Zajrzyj do katalogu contrib ;) > Ja mam teraz pare egzmainow i bede mial mniej czasu, moge > to w sumie sam napisac ale gdzies za tydzien. > > z powazaniem > Rafal Ramocki Pozdrawiam Tomasz Chiliński

1 0

Re: statystkyki
by Rafal Ramocki 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004 18:20:46 +0100, Tomasz Chilinski wrote > > Pisalem juz przedtem zamin zobaczylem to pytanie. Dodam jeszcze > > tylko ze na sieciach firmowych gdzie jest limit ilosci danych > > przeucanych przez usera na przyklad do 128kbit pierwszy opisywany > > problem raczej nie istnieje. Drugi moze przesta cistniec przy > > odcieciu zupelnym nieporzadnych adresow ip na firewall'u. > Hmmm przejrzę Twój skrypt - można by faktycznie ładnie to > zintegrować z LMSem. Ale być może już LMS+ ;), albo tym 1.3.x którym > ktoś tam zadeklarował opiekować się. W sumie moze warto by bylo gdyby byl zupelnie zintegrowany z LMS'em w php, poczawszy od pliku konfiguracyjnego, przez engine LMS'a skonczywszy na kozystaniu w podobny sposob z bibloteki smarty. Warto by bylo tez zrobic mozliwosc sprawdzania stanu "konta" czyli rozliczen. Ja mam teraz pare egzmainow i bede mial mniej czasu, moge to w sumie sam napisac ale gdzies za tydzien. z powazaniem Rafal Ramocki

1 0

Re: Patch - komunikaty i ostrzezenia.
by Rafal Ramocki 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004 19:02:48 +0100, A.L.E.C wrote > > Użytkownik Łukasz Jarosław Mozer napisał: > > > >> Anyway, 1.3.x nie będzie. Będzie 1.9.x i pisane od nowa, chyba że > >> komuś będzie się chciało lms-1 rozwijać to proszę. > > > > Hm. Jak wyjdzie 1.2 to mogę się nim puźniej zaopiekować. > > właśnie myślałem, żeby po 1.2 zrobić cvs-1.3 po to żeby aplikować na > niego takie patche jak to winietkowanie. > Ja mimo wszystko bym widzial winietkowanie w 1.2. Od strony UI jest to na tyle drobna zmiana ze nie sazde zeby wprowadzila jakies bledy. Od strony skrypciarskiej co prawda jeszzce niejest do konca gotowe, ale jak kto bedzie chcial to sobie skrypty dopisze/zmodyfiukuje istniejace. Chociaz sadze ze jezeli juz bedzie w obecnym cvs'ie to w ciagu dwoch tygodni (chociaz sadze ze predzej to bedzie 4 tygodnie lub dwa miesiace) zannim ma sie pojawic wersja zdaze (lub inni zdaza) zmodyfikowac strone skryciarska, bo tam poprawek tez juz nie wiele zostalo. Zreszta tam poprawki tez raczej niewielkie beda. z powazaniem Rafal Ramocki

1 0

Re: Patch - komunikaty i ostrzezenia.
by Łukasz Jarosław Mozer 01 Lut '04

01 Lut '04

Witam. > Ciekawe czy kiedykolwiek 2.0 się pojawi. Dużo jest aktywnych deweloperów LMS i > czy mają bardzo dużo czasu na to żeby tym się zajmować? > Tak czy inaczej planuję rozwijać LMS-1 dalej (może ochrzczę to LMS+ ;)) Dwa tygodnie wolnego, wygodne łóżko, klawiaturę i mysz, oraz żarcie i picie pod ręką a LMS2.0 się pojawi. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Patch - komunikaty i ostrzezenia.
by A.L.E.C 01 Lut '04

01 Lut '04

> Użytkownik Łukasz Jarosław Mozer napisał: > >> Anyway, 1.3.x nie będzie. Będzie 1.9.x i pisane od nowa, chyba że >> komuś będzie się chciało lms-1 rozwijać to proszę. > > Hm. Jak wyjdzie 1.2 to mogę się nim puźniej zaopiekować. właśnie myślałem, żeby po 1.2 zrobić cvs-1.3 po to żeby aplikować na niego takie patche jak to winietkowanie. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252

1 0

Re: statystkyki
by Tomasz Chilinski 01 Lut '04

01 Lut '04

> zintegrować z LMSem. Ale być może już LMS+ ;), albo tym 1.3.x którym > ktoś tam zadeklarował opiekować się. A może by tak ktoś już z 1.1-cvs forkował 1.3-cvs? ;) Pozdrawiam Tomasz Chiliński

1 0

Re: statystkyki
by Tomasz Chilinski 01 Lut '04

01 Lut '04

> Pisalem juz przedtem zamin zobaczylem to pytanie. Dodam jeszcze > tylko ze na sieciach firmowych gdzie jest limit ilosci danych > przeucanych przez usera na przyklad do 128kbit pierwszy opisywany > problem raczej nie istnieje. Drugi moze przesta cistniec przy > odcieciu zupelnym nieporzadnych adresow ip na firewall'u. Hmmm przejrzę Twój skrypt - można by faktycznie ładnie to zintegrować z LMSem. Ale być może już LMS+ ;), albo tym 1.3.x którym ktoś tam zadeklarował opiekować się. > > z powazaniuem > Rafal Ramocki Pozdrawiam Tomasz Chiliński

1 0

Re: statystkyki
by Tomasz Chilinski 01 Lut '04

01 Lut '04

> No jak dsiec miala 240 uzytkownikow to zmienislismy kompa z PII 400 > na tego celerona. I tez sie sprawdzalo. Tak IPFM dziala na zasadzie > znifera. Nalicza ilosc przetoczonych danych i zapisuje je do pliku. Myślę, od jakiegoś czasu nad zaimplementowanie w netfiltrze tablicy powiedzmy COUNTERS, która zamiast pól liczba pakietów, liczba bajtów miałaby na to miejsce tablice z liczbą pakietów, liczbą bajtów. Wtedy jeśli przez łańcuchy w tablicy COUNTERS przechodziłby jakiś pakiet to podbijane byłyby elementy tych tablic o indeksie np. (3ci_oktet)*256+(4ty_oktet). Mozna by dowolnie ustalać jakie fragmenty IP mają odpowiadać za wyliczanie indeksu/hasza (btw. używaliście mangle/IPMARK Grzegorza Janoszki? ;)). Złożoność takiego zliczania mogłaby być na poziomie O(1) ;) > > z powazaniem > Rafal Ramocki Pozdrawiam Tomasz Chiliński

1 0

Re: Patch - komunikaty i ostrzezenia.
by Tomasz Chilinski 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004 14:57:16 +0100, Łukasz Jarosław Mozer wrote > Witam. Witam. > > p.s. zastanawiam się czy to ma się znaleźć standardowo w lms, czy może w > > contrib. > > Do 1.{1,2}.x się nie załapie. Napewno. Mieliśmy to mrozić, zająby się > ktoś bugami. > > Anyway, 1.3.x nie będzie. Będzie 1.9.x i pisane od nowa, chyba że komuś > będzie się chciało lms-1 rozwijać to proszę. Ciekawe czy kiedykolwiek 2.0 się pojawi. Dużo jest aktywnych deweloperów LMS i czy mają bardzo dużo czasu na to żeby tym się zajmować? Tak czy inaczej planuję rozwijać LMS-1 dalej (może ochrzczę to LMS+ ;)) > Łukasz Jarosław Mozer > http://www.baseciq.org > mailto: lukasz(a)rulez.pl Pozdrawiam Tomasz Chiliński

1 0

Re: statystkyki
by Rafal Ramocki 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004 17:59:18 +0100, Tomasz Chilinski wrote > > Ja kozystam z ipfm w sieci ktora liczy 350 komputerow. Prez lacze > > przewala sie dziennie cos w okolicach 200kb*2*3600*24. Normalnie > > obciazenie serwera ktory robi jeszcze w ciul innych rzeczy wacha sie > > w okolicach 0.1 - 0.5 (Intel Celeron 1.8GHz) PRoblem pojawia sie > > tylko w czasie syn-floodow (ataki typu DoS) Z racji tego ze userzy > > moga zawsze osiagac max lacza to obciaznei mzoe wzrastac nawet do 20- > > 30. Z czego ipfm generuje oikolo 50% reszta to system prawdopodobnie > > rpzez htb i sfq. PRoblem jest jeszcze z userami podszywajacami sie > > pod duza liczbwe adresow ip lub odpytaujace duza liczbe adresow ip > > wewnatrz sieci. W takich przypadkach ipfm generuje bardzo duzo logow, > > i tez obciaza system, taki ruch generuje gloweni wirus blaster i > > jedna z mutacji wirusa nimbda. Ale poza takimi przeciazeniami tkore > > sie zdazaja raczej zadko i sa eleiminowane prze blokowanie userow na > > firewall'u nie ma wiekszych problemow i ipfm sprawuje sie swietnie. > ipfm działa na zasadzie snifferka? Tzn. wyłapuje wszystkie nagłówki > pakietów i na tej podstawie biorąc pod uwagą pole długości pakietu > nalicza ilość przetoczonych danych? Nie wykorzystuje iptables? U > siebie używam celerona 700MHz , celerona 366MHz i kilku pentiumów > 200-233MHz ;) > No jak dsiec miala 240 uzytkownikow to zmienislismy kompa z PII 400 na tego celerona. I tez sie sprawdzalo. Tak IPFM dziala na zasadzie znifera. Nalicza ilosc przetoczonych danych i zapisuje je do pliku. z powazaniem Rafal Ramocki

1 0

Re: statystkyki
by Rafal Ramocki 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004 14:55:43 +0100, Łukasz Jarosław Mozer wrote > Witam. > > > Dodam ejszcze ze u mnie jest to tym bardziej drastyczne ze wewnatrfz sieci > > jest mnuuuuustwo niewykozystywanych adresow ip. mam siec 172.16.0.0 z maska > > 255.240.0.0 co daje ponad 2miliony adresow (jak dobrze licze) Robie tak > > poniewaz u mnie (mowie o ASK - w firmie robie inaczej) adres ip to jest > > 172.KOD_ULICY.NUMER_BLOKU.NUMER_MIESZKANIA. Dlaqtego ipfm w czasie > > przepytaywania sieci przez jakiego swirusa sie troche preciaza. > > Jakież to inteligentne i wcale nie narusza prywatności pacjenta :-) > TO jest duzy LAN na 100mbit gdzie kazddy z kazdym moze bez kontroli. To trzyma coponiektorych w ryzach bo jak ktos kogos wyklnie na chacie sieiowym to drugi pacjet wie pod jakie drzwi pozniej zpaukac :P To samo tyczy sie innych wynalazkow kore mozna zalogowac :) z powazaniem Rafal Ramocki

1 0

Re: statystkyki
by Tomasz Chilinski 01 Lut '04

01 Lut '04

> Ja kozystam z ipfm w sieci ktora liczy 350 komputerow. Prez lacze > przewala sie dziennie cos w okolicach 200kb*2*3600*24. Normalnie > obciazenie serwera ktory robi jeszcze w ciul innych rzeczy wacha sie > w okolicach 0.1 - 0.5 (Intel Celeron 1.8GHz) PRoblem pojawia sie > tylko w czasie syn-floodow (ataki typu DoS) Z racji tego ze userzy > moga zawsze osiagac max lacza to obciaznei mzoe wzrastac nawet do 20- > 30. Z czego ipfm generuje oikolo 50% reszta to system prawdopodobnie > rpzez htb i sfq. PRoblem jest jeszcze z userami podszywajacami sie > pod duza liczbwe adresow ip lub odpytaujace duza liczbe adresow ip > wewnatrz sieci. W takich przypadkach ipfm generuje bardzo duzo logow, > i tez obciaza system, taki ruch generuje gloweni wirus blaster i > jedna z mutacji wirusa nimbda. Ale poza takimi przeciazeniami tkore > sie zdazaja raczej zadko i sa eleiminowane prze blokowanie userow na > firewall'u nie ma wiekszych problemow i ipfm sprawuje sie swietnie. ipfm działa na zasadzie snifferka? Tzn. wyłapuje wszystkie nagłówki pakietów i na tej podstawie biorąc pod uwagą pole długości pakietu nalicza ilość przetoczonych danych? Nie wykorzystuje iptables? U siebie używam celerona 700MHz , celerona 366MHz i kilku pentiumów 200-233MHz ;) > > z powazaniem > Rafal Ramocki Pozdrawiam Tomasz Chiliński

1 0

Re: Patch - komunikaty i ostrzezenia.
by Marcin Król 01 Lut '04

01 Lut '04

Użytkownik Łukasz Jarosław Mozer napisał: > Anyway, 1.3.x nie będzie. Będzie 1.9.x i pisane od nowa, chyba że komuś > będzie się chciało lms-1 rozwijać to proszę. Hm. Jak wyjdzie 1.2 to mogę się nim puźniej zaopiekować. -- "Nie ma złego tytoniu, tak jak nie ma brzydkich kobiet." (Albert Einstein)

1 0

Re: statystkyki
by Łukasz Jarosław Mozer 01 Lut '04

01 Lut '04

Witam. > Witam, > Problem ze statystykami, po dodaniu lancuchow zliczajacych i dodaniu > uzytkownika, user nie pojawia sie w statach chociaz przeciagnal okolo 100 > mb, malo tego nie ma jego ip w traffic.log > Wczesniej problem dla nowych userow nie powstawal. Mała prośba - albo się naucz pisać, albo idź sobie stąd (hint: wpieprzyłeś się w połowie wątku z nowym tematem) -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Patch - komunikaty i ostrzezenia.
by Łukasz Jarosław Mozer 01 Lut '04

01 Lut '04

Witam. > p.s. zastanawiam się czy to ma się znaleźć standardowo w lms, czy może w > contrib. Do 1.{1,2}.x się nie załapie. Napewno. Mieliśmy to mrozić, zająby się ktoś bugami. Anyway, 1.3.x nie będzie. Będzie 1.9.x i pisane od nowa, chyba że komuś będzie się chciało lms-1 rozwijać to proszę. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: statystkyki
by Łukasz Jarosław Mozer 01 Lut '04

01 Lut '04

Witam. > Dodam ejszcze ze u mnie jest to tym bardziej drastyczne ze wewnatrfz sieci > jest mnuuuuustwo niewykozystywanych adresow ip. mam siec 172.16.0.0 z maska > 255.240.0.0 co daje ponad 2miliony adresow (jak dobrze licze) Robie tak > poniewaz u mnie (mowie o ASK - w firmie robie inaczej) adres ip to jest > 172.KOD_ULICY.NUMER_BLOKU.NUMER_MIESZKANIA. Dlaqtego ipfm w czasie > przepytaywania sieci przez jakiego swirusa sie troche preciaza. Jakież to inteligentne i wcale nie narusza prywatności pacjenta :-) -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: statystkyki
by Łukasz Jarosław Mozer 01 Lut '04

01 Lut '04

Witam. > Proponuje do robienia statystyk kto ile drze zaprzedz nie iptables, chy > ipchains, lecz kombajnik ipfm (IP Floow Metter) Jest on o tuyle lepszy ze > statsy zosaja na kompie na dluzj, a jak sie zaprzegnie jakis maly skrypcik do > przewalanie tego wszystkiego do bazy danmych to juz w ogole bedzie wypas :) > Moze sie zajme tym jak skoncze na dobre z winietkami.... co o takiej > przemianie myslicie?? Jest do dupy. Spróbuj zaawansowane reguły zliczania ruchu tam wprowadzić. Poza tym w dużych sieciach generuje niezły load i ma niezbyt elastyczną konfigurację. Anyway, przy dużym loadzie ztcp. potrafił gubić pakiety. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: statystkyki
by Pawel 01 Lut '04

01 Lut '04

Skoro wcześniej nie powstawał, to może tym razem coś skaszaniłeś. Sorry, ale za mało danych podałeś, żeby cokolwiek doradzić. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252 Aleksander, problem w tym ze dopisalem usera do lancuchow : iptables -A RECV -d 192.168.1.7 -j RETURN iptables -A SEND -s 192.168.1.7 -j RETURN dodalem jako usera w lms no i klops bo go nie ma w statach.... Pozdrawiam Pawel P.O. Marudzacego ;)

1 0

Re: statystkyki
by Rafal Ramocki 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004 12:27:29 +0100, Rafal Ramocki wrote > On Sun, 1 Feb 2004 11:47:52 +0100, Tomasz Chilinski wrote > > On Sun, 1 Feb 2004 10:01:10 +0100, Pawel wrote > > > Witam, > > Witam. > > > > > > > > Problem ze statystykami, po dodaniu lancuchow zliczajacych i dodaniu > > > uzytkownika, user nie pojawia sie w statach chociaz przeciagnal > > > okolo 100 mb, malo tego nie ma jego ip w traffic.log Wczesniej > > > problem dla nowych userow nie powstawal. > > Troszkę z innej beczki: nawet jeśli komuś uda się zmusić to do > > działania, to takie zliczanie ma sens dla powiedzmy max. 50 osób. > > Gdy takich reguł wprowadzimy bardzo dużo to serwer zapycha się :) > > Jest na to sposób: nazwijmy to mass-accouting polegający na > > modyfikacji jądra w taki sposób, że pola zliaczające "pakiety" są > > tablicami i na podstawie ostatnich oktetów adresu ip są znaczone > > trafienia w tej tablicy ;) > > > > Ja kozystam z ipfm w sieci ktora liczy 350 komputerow. Prez lacze > przewala sie dziennie cos w okolicach 200kb*2*3600*24. Normalnie > obciazenie serwera ktory robi jeszcze w ciul innych rzeczy wacha sie > w okolicach 0.1 - 0.5 (Intel Celeron 1.8GHz) PRoblem pojawia sie > tylko w czasie syn-floodow (ataki typu DoS) Z racji tego ze userzy > moga zawsze osiagac max lacza to obciaznei mzoe wzrastac nawet do 20- > 30. Z czego ipfm generuje oikolo 50% reszta to system prawdopodobnie > rpzez htb i sfq. PRoblem jest jeszcze z userami podszywajacami sie > pod duza liczbwe adresow ip lub odpytaujace duza liczbe adresow ip > wewnatrz sieci. W takich przypadkach ipfm generuje bardzo duzo logow, > i tez obciaza system, taki ruch generuje gloweni wirus blaster i > jedna z mutacji wirusa nimbda. Ale poza takimi przeciazeniami tkore > sie zdazaja raczej zadko i sa eleiminowane prze blokowanie userow na > firewall'u nie ma wiekszych problemow i ipfm sprawuje sie swietnie. > Dodam ejszcze ze u mnie jest to tym bardziej drastyczne ze wewnatrfz sieci jest mnuuuuustwo niewykozystywanych adresow ip. mam siec 172.16.0.0 z maska 255.240.0.0 co daje ponad 2miliony adresow (jak dobrze licze) Robie tak poniewaz u mnie (mowie o ASK - w firmie robie inaczej) adres ip to jest 172.KOD_ULICY.NUMER_BLOKU.NUMER_MIESZKANIA. Dlaqtego ipfm w czasie przepytaywania sieci przez jakiego swirusa sie troche preciaza. z powazaniem Rafal Ramocki

1 0

Re: statystkyki
by Rafal Ramocki 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004 11:52:50 +0100, Tomasz Chilinski wrote > On Sun, 1 Feb 2004 10:35:53 +0100, Rafal Ramocki wrote > > Proponuje do robienia statystyk kto ile drze zaprzedz nie iptables, chy > > ipchains, lecz kombajnik ipfm (IP Floow Metter) Jest on o tuyle > > lepszy ze statsy zosaja na kompie na dluzj, a jak sie zaprzegnie > > jakis maly skrypcik do przewalanie tego wszystkiego do bazy danmych > > to juz w ogole bedzie wypas :) Moze sie zajme tym jak skoncze na > > dobre z winietkami.... > Właśnie u siebie zrobiłem już 3 rodzaje winietek: Wystarczy jeden dobrze napisany skrypt. Podzuce ci moj to sie przyjzyj moze zaadaptujesz to do php?? Bylo by fajnie :) Tyle ty lko ze ja tam kozystam z dodanego przezemnie pola 'message' w tabeli users. wysylalem pare dni temu pacha ktory dodaje to pole do tabeli i odpowidnio modyfikuje lmsa do jego obslugi. Tyeltylkoz emoj skrycpik nie przewiduje jeszcze pola warning i odblokowuje neta przez wyczyszczenie pola messages jezeli user nie ma ustawionej flagi access na 0. Ale proponowal bym zrobic to tak zeby skrypt po prostu rpzestawial flage 'warning' na 0 pod warunkiem ze flaga access nie jest 0. > Można wykorzystwać pole comment w users w taki > sposób, że wpisać tam adres serwera wirtualnego na który ma > nastepować przekierowanie. Oczywiście winietkę nr 2 user może sobie > sam wyłączyć i znowu mu przez jakiś czas normalnie strony www > otwierają się. Odradzam wykozystanie pola 'info' (bo chyba tak sie to pole nazywa a nie comment). TO jest bardzo pozyteczne pole i na prawde sie przydaje. Ja tak poczatkow robilem to cz\ulem sie czasem jak bez reki bo sie traci bardzo czesc funkcjonalnosci calego LMS'a. (nie wszystko mozna tam wtedy wpisac) > > co o takiej przemianie myslicie?? > Na ile wydajne jest to o czym piszesz? Pisalem juz przedtem zamin zobaczylem to pytanie. Dodam jeszcze tylko ze na sieciach firmowych gdzie jest limit ilosci danych przeucanych przez usera na przyklad do 128kbit pierwszy opisywany problem raczej nie istnieje. Drugi moze przesta cistniec przy odcieciu zupelnym nieporzadnych adresow ip na firewall'u. > > z powazaniem > > Rafal Ramocki > Pozdrawiam > Tomasz Chiliński z powazaniuem Rafal Ramocki

1 0

Re: statystkyki
by Rafal Ramocki 01 Lut '04

01 Lut '04

On Sun, 1 Feb 2004 11:47:52 +0100, Tomasz Chilinski wrote > On Sun, 1 Feb 2004 10:01:10 +0100, Pawel wrote > > Witam, > Witam. > > > > > Problem ze statystykami, po dodaniu lancuchow zliczajacych i dodaniu > > uzytkownika, user nie pojawia sie w statach chociaz przeciagnal > > okolo 100 mb, malo tego nie ma jego ip w traffic.log Wczesniej > > problem dla nowych userow nie powstawal. > Troszkę z innej beczki: nawet jeśli komuś uda się zmusić to do > działania, to takie zliczanie ma sens dla powiedzmy max. 50 osób. > Gdy takich reguł wprowadzimy bardzo dużo to serwer zapycha się :) > Jest na to sposób: nazwijmy to mass-accouting polegający na > modyfikacji jądra w taki sposób, że pola zliaczające "pakiety" są > tablicami i na podstawie ostatnich oktetów adresu ip są znaczone > trafienia w tej tablicy ;) > Ja kozystam z ipfm w sieci ktora liczy 350 komputerow. Prez lacze przewala sie dziennie cos w okolicach 200kb*2*3600*24. Normalnie obciazenie serwera ktory robi jeszcze w ciul innych rzeczy wacha sie w okolicach 0.1 - 0.5 (Intel Celeron 1.8GHz) PRoblem pojawia sie tylko w czasie syn-floodow (ataki typu DoS) Z racji tego ze userzy moga zawsze osiagac max lacza to obciaznei mzoe wzrastac nawet do 20-30. Z czego ipfm generuje oikolo 50% reszta to system prawdopodobnie rpzez htb i sfq. PRoblem jest jeszcze z userami podszywajacami sie pod duza liczbwe adresow ip lub odpytaujace duza liczbe adresow ip wewnatrz sieci. W takich przypadkach ipfm generuje bardzo duzo logow, i tez obciaza system, taki ruch generuje gloweni wirus blaster i jedna z mutacji wirusa nimbda. Ale poza takimi przeciazeniami tkore sie zdazaja raczej zadko i sa eleiminowane prze blokowanie userow na firewall'u nie ma wiekszych problemow i ipfm sprawuje sie swietnie. z powazaniem Rafal Ramocki

1 0