- lms - lists.lms.org.pl

Re: data operacji
by A.L.E.C 06 Lut '04

06 Lut '04

>> Jak przygotuję Wam diffa dodającego możliwość podawania daty >> operacji to dodacie to do contrib?:) > > Jako że to akurat mało zajmuje, to mogłoby pójść do LMS'a już, o ile > spodoba mi się sposób wykonania. no właśnie, czy ta zmiana to dodatkowe pole, czy po prostu zmieniasz datę operacji (cash::time)? Chyba raczej to drugie? -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252

1 0

Re: data operacji
by Łukasz Jarosław Mozer 06 Lut '04

06 Lut '04

Witaj Tomasz, W Twoim liście datowanym 5 lutego 2004 (14:54:23) można przeczytać: > Witam. > Jak przygotuję Wam diffa dodającego możliwość podawania daty operacji to > dodacie to do contrib?:) Jako że to akurat mało zajmuje, to mogłoby pójść do LMS'a już, o ile spodoba mi się sposób wykonania. -- Pozdrowienia, Łukasz Jarosław Mozer

1 0

data operacji
by Tomasz Chilinski 05 Lut '04

05 Lut '04

Witam. Jak przygotuję Wam diffa dodającego możliwość podawania daty operacji to dodacie to do contrib?:) Pozdrawiam Tomasz Chiliński PS. Robię właśnie możliwość podawania stawek VAT przy operacjach finansowych.

1 0

Re: Virtualny host do winietek + kilka spraw
by Rafal Ramocki 05 Lut '04

05 Lut '04

On Wed, 4 Feb 2004 23:53:29 +0100, Łukasz Jarosław Mozer wrote > Witam. > > > Tak zalaczylem plik tekstowy. A co nie przeszedl? > > Nie dałeś rozszerzenia i mój program do poczty kazał się wypchać ;-) > Mam wslac jeszcze raz z jakims rozszrzeniem? ;) jak tak to z jakim, wybierz sobie, spelnie kazde twoje zyczenie :P z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 05 Lut '04

05 Lut '04

On Wed, 4 Feb 2004 23:06:38 +0100, Łukasz Jarosław Mozer wrote > Witam. > > > Ale wystarczy ze poterafi pokazac wczesniej przygotowany plik w ktorym po 1s > > jest redirect do serwera www ze skryptem PHP. > > Zazucasz mi niewiedze i niekompetencje, nabijasz sie czy po prostu > > bezinteresownie od tak sobie kpisz ze wszystkiego co napisze? > > Ale zastanów się normalnie, bez emocji - po co zajmować czas squida kiedy > odrazu można przerzucić to na garb apacza, skoro i tak tam lądujemy? > IMO jest to używanie przedłużacza w momencie gdy kabla zasilającego > i tak starczy. Po prostu roznia nas podejscia. Serwer ktory obsluguje kilka tysiecy rzadan w ciagu dnia spokojnie moze obsluzyc jeszcze kilkadziesiat. Regoly firewalla ktore sa co pewien czas wprowadzane w trakcie tego procesu zajmuja praktycznie 100% czasu procesora. Zauwazylem to jakis czas temu i od tamtej pory raczej staram sie minimalizowac ilosc wprowadzanych na raz regol i staram sie maksymalnie skracac czas przeladowania firewalla. NIestety nie do konca udalo mi sie (probowalem chocaiz moze za krotko) zrobic tak zeby wygenerowac jednoczesnie i poprawne regoly w przypadku restartu systemu i zmieniac na biezaco regoly niejako w locie w systemie, tak zeby nie przeladowywac sprej grupy regol na raz. Inna rzecz ze nie za bardzo mam gdzie testowac takie zmiany bo na z zywym organizmie ciezko, a w warunkach laboratoryjnych wszystko wychodzi dobrze, ale do momentu zastosowania tego w realnych warunkach sieciowych. To dlatego staram sie maksymalnie redukowac ilosc rzeczy do przeladowania w firewall'u. Squid sie przaldowuje blyskawicznie i nawet przy 350 adresach ip jest to neizauwazalne dla sieci, czego nie mozna powiedziec o firewallu ktory (caly) czasem potrafi sie restartowac ok minuty a nawet i dluzej (a siec jeszcze ma planowany rozwoj). z powazaniem Rafal Ramocki

1 0

Re: Virtualny host do winietek + kilka spraw
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Tak zalaczylem plik tekstowy. A co nie przeszedl? Nie dałeś rozszerzenia i mój program do poczty kazał się wypchać ;-) -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Staram sie nie dewaluowac twoich zaslug dla projektu. Jezeli tak to odbierasz > to przepraszam. Zwyczajnie nie ze wszystkim sie zgadzam i pewne postepowania > sa dla mnie niejasne i niezrozumiale. Ot co. Nie chce znowu podnosic kwestii > pomocy. Narazie zazucam wszelkie prace nad czymkolwiek w lmsie co nie jest > bezposrednio dedykowane pod sieci ktorymi zarzadzam. Jak bedzie wydana nowa > wersja nad ktora bedzie mozna pracowac to moze do czegos sie przdam.... Poprostu chcę zakończyć coś co w nieskończoność mogłoby być rozwijane. Ot, koniec i kropka. Zerknij na PLD. Fakt, stabilizowanie i wypuszczanie jakichś konkretnych wersji stało się nożem w plecy tej dystrybucji, ale dokąd my nie opracujemy jakiegoś łatwego systemu upgrejdowania musimy wydawać co jakiś czas wersje stabilne. Poza tym, po 3 latach rozwijania LMS'a naprawdę, cierpię na odrazę do błędów w założeniach które narobiłem oraz do konstrukcji. Autentycznie, żygać mi się chce na ten syf który narobiłem, dlatego, chcę wydać stabilną wersję aby zrobić rewrite LMS'a od podstaw, żeby ustrzec się przynajmniej 10% błędów które zostały już popełnione. Owszem, features może być sporo, super, okej, naprawdę się cieszę, ale całość musi być logiczniej skonstruowana. Z prostego skryptu PHP urodził się kolos, i to w takich rozmiarach że lepiej nie mówić. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Prawdę mówiąc blokowanie usera i pozwolenie mu na odblokowanie sobie dostępu > (nie może potem narzekać, że nie miał internetu przez np. miesiąc) to po > prostu usunięcie jednej regułki za pomocą iptables, a nie jak ktoś pisał > przegenerowanie całego zestawu reguł! Ale wiesz że LMS sam z siebie cierpi na brak takich rozwiązań. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Ale wystarczy ze poterafi pokazac wczesniej przygotowany plik w ktorym po 1s > jest redirect do serwera www ze skryptem PHP. > Zazucasz mi niewiedze i niekompetencje, nabijasz sie czy po prostu > bezinteresownie od tak sobie kpisz ze wszystkiego co napisze? Ale zastanów się normalnie, bez emocji - po co zajmować czas squida kiedy odrazu można przerzucić to na garb apacza, skoro i tak tam lądujemy? IMO jest to używanie przedłużacza w momencie gdy kabla zasilającego i tak starczy. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po > nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że > do tego celu można użyć właśnie lms-mgc :P Jeżeli diff wprowadza zmiany w formacie zapisu bazy danych, to nie zadziała. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Artur Kroczak 04 Lut '04

04 Lut '04

Użytkownik Marcin Król napisał: > Użytkownik Artur Kroczak napisał: > >> Czy planujecie zrobić moduł do SquidGuard. > > [...] > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > (almsd) większość. Jak Ci się nie uda wygenerować tego co potrzebujesz > to wtedy można myśleć. > Zgodze się proste pliki bez problemu. A co jeśli ja sobie chcę wprowadzić coniektórym tak zwaną blokadę rodzicielską, dostęp w pewnych godzinach itp. raczej nie da się tego tak łatwo skonfigurować. Oprócz sieci osiedlowej mam również normalną pracę i nie zawsze czas. Wtedy bez problemu takimi sprawam mogła by się zajmować np moja żona i nie musiał bym jej zmuszać do jakiejś tam edycji plików konfiguracyjnych. Co panowie na to??? pozdrawiam

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 04 Feb 2004 19:14:40 +0100, Marcin Król wrote > Mowa o odcinaniu przez SquidGuarda, nie o winetkowaniu. Coś ty się > tego winetkowania tak uczepił? Ja uczepiłem się? Pierwszy raz chyba od 30 postów wróciłem na chwilę do tematu :D > -- > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) Pozdrawiam Tomasz Chiliński

1 0

Re: SquidGuard
by Marcin Król 04 Lut '04

04 Lut '04

Użytkownik Tomasz Chilinski napisał: >>>Czy planujecie zrobić moduł do SquidGuard. >> >>[...] >> >>Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile >>(almsd) większość. Jak Ci się nie uda wygenerować tego co >>potrzebujesz to wtedy można myśleć. > > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po > nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że > do tego celu można użyć właśnie lms-mgc :P Mowa o odcinaniu przez SquidGuarda, nie o winetkowaniu. Coś ty się tego winetkowania tak uczepił? -- "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub jak człowiek, który ma umrzeć." (Maurice Maeterlinck)

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 15:47:55 +0100, Rafal Ramocki wrote > No ja na sieci w ktorej w momecie testu bylo wlaczonych blisko 200 komputerow > mam czas 0.010. PTen czas waiting to jest czas na zamkniecie, po tym > jak squid forkuje jeszcze chwila uplywa na przebudowanie cache'u. > > Co do gorszego i lepszego pomyslu. Jezeli ktos chce po prostu > blokwoac neta to nie widze powodu dkla ktorego do tego mial by sie > poslugiwac squidem. Jezeli ktos kozysta z winietkowania i ma > transparentego squida to rozwiazanie ze squidem jest bardzo dobre. I > to nie tylko do wyswietlania komunikatuow lecz ogolnei do > blokowania. Przy normalnym zablokowaniu z winietka trzeba doi > firewalla fprowadzic regoly: > > 1. zablokowac dostep do squida > iptables -A INPUT -p tcp -s IP_GOSCIA --dport 8080 -j DROP > > 2. przekierowac do lokalnego demona http > iptables -t nat -A PREROUTING -p tcp -s IP_GOSCIA --dport 80 -j REDIRECT > --to-port 8080 > > 3. zablokowac caly ruch wychodzacy na swiat. > iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP > > Przy blokowaniu z winietkowaniem i wykozystaniem transparetnego > proxa wszystko ogranicza sie do jednej regoly > > iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP > > Tyle tylko ze wczesniej pakiet musi przejsc przez regole redirektujacaa > normalnie ruch do squida ktora znajduje sie w srod standardowcyh > regol dajacych net. Logicznie to to wyglada tak ze pakiet idac po > lancuchu prerouting > 0. Trafia na regoly dajace zawsze i wszystkim dostep do strony > firmowej, testera konfiguracji i samego serwera. > 1. Trafia do lancucha z redirectami i na regole redirektujaca > pakiety www do serwera proxy oraz na regoly dajace dostep do portu > na ktorym pracuje serwer proxy. > 2. Trafia do lancucha z blokadmi gdzie jest podejmowana decyzja czy zablowac > resztre usulug poza dostepem do proxa czy nie > > 3. Trafia do lancucha z pozostalymi regolami dajacymi userowi internet > 4. Trafia na domyslne regoly dla kart neizarejestrowanych w systemie > i z blednymi konfioguracjami (redirect do lokalnego httpd > wyswietlajacego info o konfiguracji IP i udzielajacego pomoc co > zrobic zeby dzialalo) > > W zwiazku z powyzszym z 3 regol robi sie 1. I reload regolek > iptables w zwiazkuz tym trwa 1/3 normalnego czasu. Jest to wazne gdy > na przyklad ma sie zablokownych 100 userow z ktorych 80% zglasza sie > do biura i prostuje sparwy w ciagu 1-2 dni. > > Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, > 10 czy 30 regolek. Ale jak trzeba co pewien czas (kilkadziesiat > razy na dzien) reloadowac wieksza lcizbe to roznica pomiedzy 300 a > 100 jest znaczna. Tym bardziej ze czas reloadu squida jak > sprawdizlem jest zalezny od ilosci adresow ip tylko w nieznacznym stopniu. Prawdę mówiąc blokowanie usera i pozwolenie mu na odblokowanie sobie dostępu (nie może potem narzekać, że nie miał internetu przez np. miesiąc) to po prostu usunięcie jednej regułki za pomocą iptables, a nie jak ktoś pisał przegenerowanie całego zestawu reguł! > > z powazaniem > Rafal Ramocki Pozdrawiam Tomasz Chiliński

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 19:03:59 +0100, Tomasz Chilinski wrote > On Wed, 04 Feb 2004 13:41:14 +0100, Marcin Król wrote > > Użytkownik Artur Kroczak napisał: > > > > > Czy planujecie zrobić moduł do SquidGuard. > > [...] > > > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > > (almsd) większość. Jak Ci się nie uda wygenerować tego co > > potrzebujesz to wtedy można myśleć. > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we > frontendzie po nałożeniu diff-a, a ja chciałem zauważyć, że pisałem > już bardzo dawno temu, że do tego celu można użyć właśnie lms-mgc :P jezeli lms-mgc moglby wygenerowac odpowidnie regolki (nie sprawdzalem tego) to brakuje juz tylko dokumentacji. > > > > -- > > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) > Pozdrawiam > Tomasz Chiliński

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 04 Feb 2004 13:41:14 +0100, Marcin Król wrote > Użytkownik Artur Kroczak napisał: > > > Czy planujecie zrobić moduł do SquidGuard. > [...] > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > (almsd) większość. Jak Ci się nie uda wygenerować tego co > potrzebujesz to wtedy można myśleć. I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że do tego celu można użyć właśnie lms-mgc :P > > -- > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) Pozdrawiam Tomasz Chiliński

1 0

Re: Virtualny host do winietek + kilka spraw
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 18:05:17 +0100, Łukasz Jarosław Mozer wrote > Witaj Rafal, > > W Twoim liście datowanym 31 stycznia 2004 (01:54:52) można przeczytać: > > > Witam! > > > Przesylam wyciag z konfiga mojego apache'a. Jest to konfig vhosta ktory u mnie > > wyswietla winietki i kontroluje konfiuracje kompow. > > /cut/ > > Co to, plik tekstowy czy co? Tak zalaczylem plik tekstowy. A co nie przeszedl? z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 18:03:00 +0100, Łukasz Jarosław Mozer wrote > Witaj Rafal, > > W Twoim liście datowanym 4 lutego 2004 (12:19:54) można przeczytać: > > > Moze to zabrzmi bezczelnie pod adresem czlowieka ktory zapoczatkowal lms'a. > > Ale to ze z jakichs rzeczy ty nie kozystasz, w zadnym wypadku nie oznacza ze > > nie beda kozystac inni. Choc by nawet glupie winietki ktore nie moga sie > > znalesc w glownym nurcie LMS'a. To swiadczy tylko o krotkowzrocznosci i > > zapatrzeniu na wlasne potrzeby, przy jednoczesnym ignorowaniu propozycji > > zglaszanych przez innych. I nie mowie o dodatkowej twojej pracy bo ludzie > > wysylaja gotowe rozwiazania. > > Napisz 95% kodu LMS'a. Pogadamy wtedy inaczej. Staram sie nie dewaluowac twoich zaslug dla projektu. Jezeli tak to odbierasz to przepraszam. Zwyczajnie nie ze wszystkim sie zgadzam i pewne postepowania sa dla mnie niejasne i niezrozumiale. Ot co. Nie chce znowu podnosic kwestii pomocy. Narazie zazucam wszelkie prace nad czymkolwiek w lmsie co nie jest bezposrednio dedykowane pod sieci ktorymi zarzadzam. Jak bedzie wydana nowa wersja nad ktora bedzie mozna pracowac to moze do czegos sie przdam.... z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 17:56:43 +0100, Łukasz Jarosław Mozer wrote > Witaj Rafal, > > W Twoim liście datowanym 4 lutego 2004 (15:47:55) można przeczytać: > > > Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, 10 czy 30 > > regolek. Ale jak trzeba co pewien czas (kilkadziesiat razy na dzien) > > reloadowac wieksza lcizbe to roznica pomiedzy 300 a 100 jest znaczna. Tym > > bardziej ze czas reloadu squida jak sprawdizlem jest zalezny od ilosci adresow > > ip tylko w nieznacznym stopniu. > > Squid umnie odpalać skrypty PHP? No chyba nie :-) Ale wystarczy ze poterafi pokazac wczesniej przygotowany plik w ktorym po 1s jest redirect do serwera www ze skryptem PHP. Zazucasz mi niewiedze i niekompetencje, nabijasz sie czy po prostu bezinteresownie od tak sobie kpisz ze wszystkiego co napisze? z powazaniem Rafal Ramocki

1 0

Re: Virtualny host do winietek + kilka spraw
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witaj Rafal, W Twoim liście datowanym 31 stycznia 2004 (01:54:52) można przeczytać: > Witam! > Przesylam wyciag z konfiga mojego apache'a. Jest to konfig vhosta ktory u mnie > wyswietla winietki i kontroluje konfiuracje kompow. /cut/ Co to, plik tekstowy czy co? -- Pozdrowienia, Łukasz Jarosław Mozer

1 0

[OT] Re: winietkowanie c.d.
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witaj Tomasz, W Twoim liście datowanym 31 stycznia 2004 (16:12:15) można przeczytać: > Witam. /cut/ Lexx, ALEC, może ktoś to wrzucić do contrib? -- Pozdrowienia, Łukasz Jarosław Mozer

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witaj Rafal, W Twoim liście datowanym 4 lutego 2004 (12:19:54) można przeczytać: > Moze to zabrzmi bezczelnie pod adresem czlowieka ktory zapoczatkowal lms'a. > Ale to ze z jakichs rzeczy ty nie kozystasz, w zadnym wypadku nie oznacza ze > nie beda kozystac inni. Choc by nawet glupie winietki ktore nie moga sie > znalesc w glownym nurcie LMS'a. To swiadczy tylko o krotkowzrocznosci i > zapatrzeniu na wlasne potrzeby, przy jednoczesnym ignorowaniu propozycji > zglaszanych przez innych. I nie mowie o dodatkowej twojej pracy bo ludzie > wysylaja gotowe rozwiazania. Napisz 95% kodu LMS'a. Pogadamy wtedy inaczej. Ja nie mam czasu teraz na testowanie czegokolwiek. Sam nie wiem co się w LMS'ie dzieje. Jeżeli ALEC i Lexx powiedzą że można robić 1.2.0, na tyle im zaufam że poprostu zbuduję paczkę bez zająknięcia. Jeżeli mielibyśmy wprowadzać w nieskończoność jakieś rzeczy to okej. Zresztą, w mojej głowie zbyt dużo pomysłów do 2.x żeby zajmować się 1.x. Prawdopodobnie po 1.2.0 RW dostanie kilka osób, jak ja tylko zdążę przejrzeć diffy i zobaczyć co umieją. A sam się wezmę za opracowywanie szkieletu do 2.0 na którym pewnie później ALEC i Lexx będą mogli się wyżyć. Fakt, cieszy mnie to że jest sporo chętnych do pomocy. Ale jakoś nikt nie zrozumiał że nie ma pomocy takiej jakiej naprawdę potrzeba. -- Pozdrowienia, Krótkowzroczny Łukasz Jarosław Mozer

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witaj Rafal, W Twoim liście datowanym 4 lutego 2004 (15:47:55) można przeczytać: > Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, 10 czy 30 > regolek. Ale jak trzeba co pewien czas (kilkadziesiat razy na dzien) > reloadowac wieksza lcizbe to roznica pomiedzy 300 a 100 jest znaczna. Tym > bardziej ze czas reloadu squida jak sprawdizlem jest zalezny od ilosci adresow > ip tylko w nieznacznym stopniu. Squid umnie odpalać skrypty PHP? No chyba nie :-) Zresztą, prosiłem ALEC'a o wciągnięcie do dokumentacji przykładowego configa, gdzie o wiele łatwiej jest rozpoznać stan usera posługując się PHP niż kilka(naście) różnych blokad w squidzie. NameVirtualHost *:81 <VirtualHost *:81> rewriteengine on rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-d rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-f rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-l rewriterule ^(.+) /home/httpd/noaccess/index.php DocumentRoot /home/httpd/noaccess/ ServerName noaccess.netx.waw.pl </VirtualHost> Ale, kto by mnie tam k.... słuchał. -- Pozdrowienia, Łukasz Jarosław Mozer

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 04 Feb 2004 12:11:24 +0100, Tomasz Jezierski wrote > Łukasz Jarosław Mozer wrote: > > To pozwolisz by sobie sam luser włączył internet? Znajdziesz strony > > wszystkich banków w polsce? Squid się reloaduje płynnie? Hem :-) No > > dobra, tak sobie to tłumacz. > > > zeus:~# time /etc/init.d/squid reload > Reloading squid configuration files: done. > > real 0m0.082s > user 0m0.020s > sys 0m0.010s > zeus:~# time /etc/init.d/squid restart > Restarting proxy server: Waiting .................squid. > > real 0m35.326s > user 0m0.040s > sys 0m0.050s > zeus:~# > > 0.082s to calkiem plynnie... chociaz i tak mi sie wydaje ze ten > pomysl ze squidem jest gorszy :) No ja na sieci w ktorej w momecie testu bylo wlaczonych blisko 200 komputerow mam czas 0.010. PTen czas waiting to jest czas na zamkniecie, po tym jak squid forkuje jeszcze chwila uplywa na przebudowanie cache'u. Co do gorszego i lepszego pomyslu. Jezeli ktos chce po prostu blokwoac neta to nie widze powodu dkla ktorego do tego mial by sie poslugiwac squidem. Jezeli ktos kozysta z winietkowania i ma transparentego squida to rozwiazanie ze squidem jest bardzo dobre. I to nie tylko do wyswietlania komunikatuow lecz ogolnei do blokowania. Przy normalnym zablokowaniu z winietka trzeba doi firewalla fprowadzic regoly: 1. zablokowac dostep do squida iptables -A INPUT -p tcp -s IP_GOSCIA --dport 8080 -j DROP 2. przekierowac do lokalnego demona http iptables -t nat -A PREROUTING -p tcp -s IP_GOSCIA --dport 80 -j REDIRECT --to-port 8080 3. zablokowac caly ruch wychodzacy na swiat. iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP Przy blokowaniu z winietkowaniem i wykozystaniem transparetnego proxa wszystko ogranicza sie do jednej regoly iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP Tyle tylko ze wczesniej pakiet musi przejsc przez regole redirektujacaa normalnie ruch do squida ktora znajduje sie w srod standardowcyh regol dajacych net. Logicznie to to wyglada tak ze pakiet idac po lancuchu prerouting 0. Trafia na regoly dajace zawsze i wszystkim dostep do strony firmowej, testera konfiguracji i samego serwera. 1. Trafia do lancucha z redirectami i na regole redirektujaca pakiety www do serwera proxy oraz na regoly dajace dostep do portu na ktorym pracuje serwer proxy. 2. Trafia do lancucha z blokadmi gdzie jest podejmowana decyzja czy zablowac resztre usulug poza dostepem do proxa czy nie 3. Trafia do lancucha z pozostalymi regolami dajacymi userowi internet 4. Trafia na domyslne regoly dla kart neizarejestrowanych w systemie i z blednymi konfioguracjami (redirect do lokalnego httpd wyswietlajacego info o konfiguracji IP i udzielajacego pomoc co zrobic zeby dzialalo) W zwiazku z powyzszym z 3 regol robi sie 1. I reload regolek iptables w zwiazkuz tym trwa 1/3 normalnego czasu. Jest to wazne gdy na przyklad ma sie zablokownych 100 userow z ktorych 80% zglasza sie do biura i prostuje sparwy w ciagu 1-2 dni. Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, 10 czy 30 regolek. Ale jak trzeba co pewien czas (kilkadziesiat razy na dzien) reloadowac wieksza lcizbe to roznica pomiedzy 300 a 100 jest znaczna. Tym bardziej ze czas reloadu squida jak sprawdizlem jest zalezny od ilosci adresow ip tylko w nieznacznym stopniu. z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

> przecież luera można blokować na 100 różnych sposobów Jasne, nie mniej jednak to tym ktorzy kozystaja z lms'a wypada pozostawic decyzje w jaki spsob ta robia. Reszte tekstu pozostawiam bez komentarza. z powazaniem Rafal Ramocki

1 0