- lms - lists.lms.org.pl

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Staram sie nie dewaluowac twoich zaslug dla projektu. Jezeli tak to odbierasz > to przepraszam. Zwyczajnie nie ze wszystkim sie zgadzam i pewne postepowania > sa dla mnie niejasne i niezrozumiale. Ot co. Nie chce znowu podnosic kwestii > pomocy. Narazie zazucam wszelkie prace nad czymkolwiek w lmsie co nie jest > bezposrednio dedykowane pod sieci ktorymi zarzadzam. Jak bedzie wydana nowa > wersja nad ktora bedzie mozna pracowac to moze do czegos sie przdam.... Poprostu chcę zakończyć coś co w nieskończoność mogłoby być rozwijane. Ot, koniec i kropka. Zerknij na PLD. Fakt, stabilizowanie i wypuszczanie jakichś konkretnych wersji stało się nożem w plecy tej dystrybucji, ale dokąd my nie opracujemy jakiegoś łatwego systemu upgrejdowania musimy wydawać co jakiś czas wersje stabilne. Poza tym, po 3 latach rozwijania LMS'a naprawdę, cierpię na odrazę do błędów w założeniach które narobiłem oraz do konstrukcji. Autentycznie, żygać mi się chce na ten syf który narobiłem, dlatego, chcę wydać stabilną wersję aby zrobić rewrite LMS'a od podstaw, żeby ustrzec się przynajmniej 10% błędów które zostały już popełnione. Owszem, features może być sporo, super, okej, naprawdę się cieszę, ale całość musi być logiczniej skonstruowana. Z prostego skryptu PHP urodził się kolos, i to w takich rozmiarach że lepiej nie mówić. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Prawdę mówiąc blokowanie usera i pozwolenie mu na odblokowanie sobie dostępu > (nie może potem narzekać, że nie miał internetu przez np. miesiąc) to po > prostu usunięcie jednej regułki za pomocą iptables, a nie jak ktoś pisał > przegenerowanie całego zestawu reguł! Ale wiesz że LMS sam z siebie cierpi na brak takich rozwiązań. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > Ale wystarczy ze poterafi pokazac wczesniej przygotowany plik w ktorym po 1s > jest redirect do serwera www ze skryptem PHP. > Zazucasz mi niewiedze i niekompetencje, nabijasz sie czy po prostu > bezinteresownie od tak sobie kpisz ze wszystkiego co napisze? Ale zastanów się normalnie, bez emocji - po co zajmować czas squida kiedy odrazu można przerzucić to na garb apacza, skoro i tak tam lądujemy? IMO jest to używanie przedłużacza w momencie gdy kabla zasilającego i tak starczy. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witam. > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po > nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że > do tego celu można użyć właśnie lms-mgc :P Jeżeli diff wprowadza zmiany w formacie zapisu bazy danych, to nie zadziała. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: SquidGuard
by Artur Kroczak 04 Lut '04

04 Lut '04

Użytkownik Marcin Król napisał: > Użytkownik Artur Kroczak napisał: > >> Czy planujecie zrobić moduł do SquidGuard. > > [...] > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > (almsd) większość. Jak Ci się nie uda wygenerować tego co potrzebujesz > to wtedy można myśleć. > Zgodze się proste pliki bez problemu. A co jeśli ja sobie chcę wprowadzić coniektórym tak zwaną blokadę rodzicielską, dostęp w pewnych godzinach itp. raczej nie da się tego tak łatwo skonfigurować. Oprócz sieci osiedlowej mam również normalną pracę i nie zawsze czas. Wtedy bez problemu takimi sprawam mogła by się zajmować np moja żona i nie musiał bym jej zmuszać do jakiejś tam edycji plików konfiguracyjnych. Co panowie na to??? pozdrawiam

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 04 Feb 2004 19:14:40 +0100, Marcin Król wrote > Mowa o odcinaniu przez SquidGuarda, nie o winetkowaniu. Coś ty się > tego winetkowania tak uczepił? Ja uczepiłem się? Pierwszy raz chyba od 30 postów wróciłem na chwilę do tematu :D > -- > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) Pozdrawiam Tomasz Chiliński

1 0

Re: SquidGuard
by Marcin Król 04 Lut '04

04 Lut '04

Użytkownik Tomasz Chilinski napisał: >>>Czy planujecie zrobić moduł do SquidGuard. >> >>[...] >> >>Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile >>(almsd) większość. Jak Ci się nie uda wygenerować tego co >>potrzebujesz to wtedy można myśleć. > > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po > nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że > do tego celu można użyć właśnie lms-mgc :P Mowa o odcinaniu przez SquidGuarda, nie o winetkowaniu. Coś ty się tego winetkowania tak uczepił? -- "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub jak człowiek, który ma umrzeć." (Maurice Maeterlinck)

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 15:47:55 +0100, Rafal Ramocki wrote > No ja na sieci w ktorej w momecie testu bylo wlaczonych blisko 200 komputerow > mam czas 0.010. PTen czas waiting to jest czas na zamkniecie, po tym > jak squid forkuje jeszcze chwila uplywa na przebudowanie cache'u. > > Co do gorszego i lepszego pomyslu. Jezeli ktos chce po prostu > blokwoac neta to nie widze powodu dkla ktorego do tego mial by sie > poslugiwac squidem. Jezeli ktos kozysta z winietkowania i ma > transparentego squida to rozwiazanie ze squidem jest bardzo dobre. I > to nie tylko do wyswietlania komunikatuow lecz ogolnei do > blokowania. Przy normalnym zablokowaniu z winietka trzeba doi > firewalla fprowadzic regoly: > > 1. zablokowac dostep do squida > iptables -A INPUT -p tcp -s IP_GOSCIA --dport 8080 -j DROP > > 2. przekierowac do lokalnego demona http > iptables -t nat -A PREROUTING -p tcp -s IP_GOSCIA --dport 80 -j REDIRECT > --to-port 8080 > > 3. zablokowac caly ruch wychodzacy na swiat. > iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP > > Przy blokowaniu z winietkowaniem i wykozystaniem transparetnego > proxa wszystko ogranicza sie do jednej regoly > > iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP > > Tyle tylko ze wczesniej pakiet musi przejsc przez regole redirektujacaa > normalnie ruch do squida ktora znajduje sie w srod standardowcyh > regol dajacych net. Logicznie to to wyglada tak ze pakiet idac po > lancuchu prerouting > 0. Trafia na regoly dajace zawsze i wszystkim dostep do strony > firmowej, testera konfiguracji i samego serwera. > 1. Trafia do lancucha z redirectami i na regole redirektujaca > pakiety www do serwera proxy oraz na regoly dajace dostep do portu > na ktorym pracuje serwer proxy. > 2. Trafia do lancucha z blokadmi gdzie jest podejmowana decyzja czy zablowac > resztre usulug poza dostepem do proxa czy nie > > 3. Trafia do lancucha z pozostalymi regolami dajacymi userowi internet > 4. Trafia na domyslne regoly dla kart neizarejestrowanych w systemie > i z blednymi konfioguracjami (redirect do lokalnego httpd > wyswietlajacego info o konfiguracji IP i udzielajacego pomoc co > zrobic zeby dzialalo) > > W zwiazku z powyzszym z 3 regol robi sie 1. I reload regolek > iptables w zwiazkuz tym trwa 1/3 normalnego czasu. Jest to wazne gdy > na przyklad ma sie zablokownych 100 userow z ktorych 80% zglasza sie > do biura i prostuje sparwy w ciagu 1-2 dni. > > Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, > 10 czy 30 regolek. Ale jak trzeba co pewien czas (kilkadziesiat > razy na dzien) reloadowac wieksza lcizbe to roznica pomiedzy 300 a > 100 jest znaczna. Tym bardziej ze czas reloadu squida jak > sprawdizlem jest zalezny od ilosci adresow ip tylko w nieznacznym stopniu. Prawdę mówiąc blokowanie usera i pozwolenie mu na odblokowanie sobie dostępu (nie może potem narzekać, że nie miał internetu przez np. miesiąc) to po prostu usunięcie jednej regułki za pomocą iptables, a nie jak ktoś pisał przegenerowanie całego zestawu reguł! > > z powazaniem > Rafal Ramocki Pozdrawiam Tomasz Chiliński

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 19:03:59 +0100, Tomasz Chilinski wrote > On Wed, 04 Feb 2004 13:41:14 +0100, Marcin Król wrote > > Użytkownik Artur Kroczak napisał: > > > > > Czy planujecie zrobić moduł do SquidGuard. > > [...] > > > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > > (almsd) większość. Jak Ci się nie uda wygenerować tego co > > potrzebujesz to wtedy można myśleć. > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we > frontendzie po nałożeniu diff-a, a ja chciałem zauważyć, że pisałem > już bardzo dawno temu, że do tego celu można użyć właśnie lms-mgc :P jezeli lms-mgc moglby wygenerowac odpowidnie regolki (nie sprawdzalem tego) to brakuje juz tylko dokumentacji. > > > > -- > > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) > Pozdrawiam > Tomasz Chiliński

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 04 Feb 2004 13:41:14 +0100, Marcin Król wrote > Użytkownik Artur Kroczak napisał: > > > Czy planujecie zrobić moduł do SquidGuard. > [...] > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > (almsd) większość. Jak Ci się nie uda wygenerować tego co > potrzebujesz to wtedy można myśleć. I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że do tego celu można użyć właśnie lms-mgc :P > > -- > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) Pozdrawiam Tomasz Chiliński

1 0