Stargazer на UBUNTU 9.04 (сборка, установка - пошагово)

[s_rge]

Здравствуйте вам, и с дебютом меня  

Так как недавно столкнулся с задачей "установить биллинг в небольшой офис (до 15 машин)",
то начал поиск этого биллинга. Остановился на Stargazer-е.

Тему создал не для споров о том какой биллинг лучше, поэтому просьба не доказывать что "одно"-отстой , а "второе"-супер,
а выкладывать проверенные решения

Итак начнем.

1. Установка UBUNTU SERVER 9.04

После установки все будем выполнять от root -а

Код: [Выделить]

sudo su
2. Установка mc http://ru.wikipedia.org/wiki/Midnight_Commander (кому ненужен mc могут пропустить этот пункт)

Код: [Выделить]

apt-get install mc
apt-get install console-cyrillic && cyr
3. Установка Webmin http://www.webmin.com/deb.html (кому ненужен Webmin также могут пропустить этот пункт)
Копируем файл где хранится список репозиториев sources.list в ту же директорию, но с другим именем sources.list.defaul (на всякий случай).

Код: [Выделить]

cp -ad /etc/apt/sources.list /etc/apt/sources.list.defaul
Добавляем в список репозиториев Webmin -овский репозиторий
(пустая строка - перестраховка , вдруг вы уже меняли sources.list и он не заканчивается "символом перевода строки",
чтоб не продолжать последнюю строку файла , а начать новую)

Код: [Выделить]

echo "" >> /etc/apt/sources.list
echo "##### WEBMIN ===================================================" >> /etc/apt/sources.list
echo "deb http://download.webmin.com/download/repository sarge contrib" >> /etc/apt/sources.list
Качаем и устанавливаем ключ.

Код: [Выделить]

    # Переходим в директорию root
cd /root

     # качаем туда Webmin -оский ключ
wget http://www.webmin.com/jcameron-key.asc

     # добавляем ключ в систему
apt-key add jcameron-key.asc

Обновляем список пакетов
(для того чтоб система увидела какие пакеты можно установить с нового репозитория)

Код: [Выделить]

apt-get update
Устанавливаем Webmin

Код: [Выделить]

apt-get install webmin
После установки Webmin -а зайти на его вебморду можно по адресу
"https://<IP_SERVER>:10000"
"<IP_SERVER>" - поменять на адрес сервера

4. Установка Stargazer

Установка пакетов , нужных для сборки, установки Stargazer -а

Код: [Выделить]

apt-get install gcc
apt-get install gccxml
apt-get install expat
apt-get install expat*-dev
apt-get install libexpat
apt-get install make
Создаем ссылку gmake на make, в той же директории

Код: [Выделить]

ln -s /usr/bin/make /usr/bin/gmake

Код: [Выделить]

    # Переходим в директорию /root
cd /root

     # Создаем директорию BILLING
mkdir BILLING

     # переходим в нее
cd /root/BILLING

     # качаем stargazer (версии 2.406)
wget http://stg.dp.ua/download/server/2.406/stg-2.406.src.tgz

     # распаковываем (появится новая директория stg-2.406)
tar -zxvf stg-2.406.src.tgz

     # переходим в нее , в ту директорию в которой лежат файлы для сборки, установки.
cd /root/BILLING/stg-2.406/projects/stargazer
Сборка и установка

Код: [Выделить]

./build
make install
5. Запуск Stargazer

Код: [Выделить]

stargazer

[AnrDaemon]

1. Устанавливаем Ubuntu Server 8.04 LTS.

[s_rge]

1. Устанавливаем Ubuntu Server 8.04 LTS.

Скачал UBUNTU-SERVER 8.04.3 попробовал - один сюрприз с консолью   , но все встало  

Вот как у меня получилось:

Код: [Выделить]

#!/bin/bash

sudo su
apt-get install mc
apt-get install console-cyrillic && cyr               # после этого приходится почти наощуп настроить
                                                      # почти потому что можно прочитать половину символов
                                                      # у меня первое окно "ctrl+shift"
                                                      # второе "не использовать"

cp -ad /etc/apt/sources.list /etc/apt/sources.list.defaul  # бэкап sources.list в sources.list.defaul
echo "" >> /etc/apt/sources.list                           # добавление строк в sources.list
echo "##### WEBMIN ===================================================" >> /etc/apt/sources.list
echo "deb http://download.webmin.com/download/repository sarge contrib" >> /etc/apt/sources.list
echo "##### WEBMIN ===================================================" >> /etc/apt/sources.list

cd /root                                              # смена каталога на /root
wget http://www.webmin.com/jcameron-key.asc           # качаем туда ключ репа webmina
apt-key add jcameron-key.asc                          # добавляем ключ в систему
apt-get update                                        # обновляем список пакетов
apt-get install webmin                                # ставим webmin
                                                      # для доступа в веб интерфейс
                                                      # https://<IP_SERVER>:10000/

apt-get install gcc                                   # ставим пакеты нужные для сборки, установки
apt-get install gccxml
apt-get install expat
apt-get install expat*-dev
apt-get install make
 
ln -s /usr/bin/make /usr/bin/gmake                              # создаем ссылку gmake на файл make
 
cd /root                                                        # смена каталога на /root
mkdir BILLING                                                   # создаем каталог BILLING
cd /root/BILLING                                                # смена каталога на /root/BILLING
wget http://stg.dp.ua/download/server/2.406/stg-2.406.src.tgz   # скачиваем stargazer v2.406
tar -zxvf stg-2.406.src.tgz                                     # распаковка скачаного архива
cd /root/BILLING/stg-2.406/projects/stargazer                   # смена каталога

                                                                # сборка и установка
./build
make install
Впринципе готовый скрипт, но если хотите использовать его именно как скрипт,
то нужно заменить все "apt-get <PAKET>" на "apt-get -y --force-yes -f install <PAKET>"
ну чтоб наступил как говорится полный "автоматизм"  

[AnrDaemon]

Можно указывать несколько пакетов сразу для install.
Вероятно, очень многое можно поставить одной командой
apt-get install build-essential

При создании бэкапа ОЧЕНЬ рекомендуется пользоваться опцией "cp -ab" - сохраняет ноги в тепле. (Зачем-почему - man cp)
Пример, как я делаю аналогичную процедуру (на более косячно-сенситивном уровне, правда)
Довольно длинный скрипт, ключевое слово - fstab.

(Нажмите, чтобы показать/скрыть)

#!/bin/bash

# get smbfs package
apt-get install --yes --force-yes --allow-unauthenticated --fix-broken smbfs
apt-get autoremove --yes --force-yes
apt-get autoclean --yes --force-yes

# create required mount points
mkdir -p /mnt/d
mkdir -p /mnt/user/d
mkdir -p /mnt/user/e

# make credentials file for the user
echo "username=user" > /home/user/.smbcredentials
echo "password=password" >> /home/user/.smbcredentials
chown root:root /home/user/.smbcredentials
chmod 600 /home/user/.smbcredentials

# backup our fstab ffs
cp --backup=numbered -aT /etc/fstab~ -- /etc/fstab

# make new fstab from changes to the old one
# remove any existing references to network server
egrep -iv "^//user" /etc/fstab~ > /etc/fstab

# add mount points
cat >> /etc/fstab <<-TEXT
        # Local "D"
        # /dev/sda5 /mnt/d auto rw,relatime,exec,utf8 0 2

        # Default network shares
        //user/d /mnt/user/d smbfs _netdev,iocharset=utf8,credentials=/home/user/.smbcredentials,uid=1001,gid=1001 0 4
        //user/e /mnt/user/e smbfs _netdev,iocharset=utf8,credentials=/home/user/.smbcredentials,uid=1001,gid=1001 0 4
TEXT

# adjust shutdown sequence by umounting all nfs early
update-rc.d -f umountnfs.sh remove
update-rc.d umountnfs.sh stop 15 6 0 .

# Create user shortcuts to working folders
cat > "/home/user/Рабочий стол/D@User.desktop" <<-TEXT
        [Desktop Entry]
        Version=1.0
        Encoding=UTF-8
        Type=Link
        Icon=/usr/share/icons/Human/scalable/filesystems/gnome-fs-smb.svg
        Name=D@User
        URL=file:///mnt/user/d
TEXT

cat > "/home/user/Рабочий стол/E@User.desktop" <<-TEXT
        [Desktop Entry]
        Version=1.0
        Encoding=UTF-8
        Type=Link
        Icon=/usr/share/icons/Human/scalable/filesystems/gnome-fs-smb.svg
        Name=E@User
        URL=file:///mnt/user/e
TEXT

chmod 755 "/home/user/Рабочий стол/D@User.desktop" "/home/user/Рабочий стол/E@User.desktop"
chown user:user "/home/user/Рабочий стол/D@User.desktop" "/home/user/Рабочий стол/E@User.desktop"

[s_rge]

А вот и мои рабочие настройки , скрипты.
За основу взял http://www.hub.ru/forum/index.php?showtopic=13168&view=findpost&p=160224 ,
но там есть пару ошибок.
В OnConnect переменная прописывается: "IP=$2" , а используется: "iptables -t filter -A INPUT -s $ip -j ACCEPT".
фактически разные переменные.

моя схема подключения:
INTERNET > ----- < eth0 (192.168.0.4) SERVER eth1 (10.10.10.1) > ----- < LAN

"fw" (должен быть исполняемым) ссылка на запуск этого скрипта нужно ставить перед запуском stargazer-а

(Нажмите, чтобы показать/скрыть)

#!/bin/bash

# Adresa routera -------

# LAN
server0=10.10.10.1

# MIR
server1=192.168.0.4

# FTP
#server2=172.16.0.1

#-----------------------

# Adres failovogo arxiva c mp3 i video
#video_serv=172.16.0.1

# Interfeis smotrjaschii na klientov
iface_cli=eth1

# Interfeis smotrjaschii vo vneshnii mir
iface_world=eth0

# Interfeis ------//------ archive mp3, video
#iface_int=eth2

#portu na kotoruckh rabotaet konfigurator i avtorizator
conf_port=5555
user_port1=5555
user_port2=5555

# Razreshaem forvarding paketov mezhdy interfeisami
# Eta shtuka neobjazatel'na, prosto v nekotorux distributivax
# po umolchaniju forvarding razreshon, a v nekotorux - zapreschen
# Esli mu podstrakhuemsja, xuzhe ne budet
echo "1" > /proc/sys/net/ipv4/ip_forward

# clear pravila fairvola
iptables -t filter -F
iptables -t filter -X
iptables -t nat -F
iptables -t nat -X

# politika poumolchaniju DROP - vsem vse zaprescheno
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -POUTPUT DROP

# razreshaem pingam xodit' vezde i vsegda
iptables -t filter -A INPUT -p icmp -j ACCEPT
iptables -t filter -A FORWARD -p icmp -j ACCEPT
iptables -t filter -A OUTPUT -p icmp -j ACCEPT

# razreshaem vse na lokal'nom interfeise
iptables -t filter -A INPUT -d 127.0.0.1 -j ACCEPT
iptables -t filter -A OUTPUT -s 127.0.0.1 -j ACCEPT

# razreshit' serveru obschjatsa so vneshnim mirom
iptables -t filter -A INPUT -i $iface_world -j ACCEPT
iptables -t filter -A OUTPUT -o $iface_world -j ACCEPT


# DNS. Zamechu, DNS pabotaet i po TCP i po UDP
iptables -t filter -A INPUT -p tcp --sport 53 -j ACCEPT
iptables -t filter -A FORWARD -p tcp --sport 53 -j ACCEPT
iptables -t filter -A FORWARD -p tcp --dport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT

iptables -t filter -A INPUT -p udp --sport 53 -j ACCEPT
iptables -t filter -A FORWARD -p udp --sport 53 -j ACCEPT
iptables -t filter -A FORWARD -p udp --dport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT

# Stargazer configurator
iptables -t filter -A INPUT -p tcp -s 10.10.10.0/24 -d $server0 --dport $conf_port -j ACCEPT
iptables -t filter -A OUTPUT -p tcp -d 10.10.10.0/24 -s $server0 --sport $conf_port -j ACCEPT

# UDP stargazer InetAccess
iptables -t filter -A INPUT -p udp -s 10.10.10.0/24 --sport $user_port2 -d $server0 --dport $user_port1 -j ACCEPT
iptables -t filter -A OUTPUT -p udp -d 10.10.10.0/24 --dport $user_port1 -s $server0 -j ACCEPT

# Maskarad
iptables -t nat -A POSTROUTING -d 0.0.0.0/0 -j MASQUERADE

"OnConnect" (должен быть исполняемым)

(Нажмите, чтобы показать/скрыть)

#!/bin/bash

#Этот скрипт вызывается в момент, когда пользователь
#успешно прошел авторизацию на сервере. Задача скрипта - перестроить
#файрвол так, что бы пользователь получил доступ в интернет

# Login
LOGIN=$1

#user IP
IP=$2

iptables -t filter -A INPUT -s $IP -j ACCEPT
iptables -t filter -A FORWARD -s $IP -j ACCEPT
iptables -t filter -A FORWARD -d $IP -j ACCEPT
iptables -t filter -A OUTPUT -d $IP -j ACCEPT

#cash
CASH=$3

#user ID
ID=$4


echo "C `date +%Y.%m.%d-%H.%M.%S` $IP $CASH" >> /var/stargazer/users/$LOGIN/connect.log

"OnDisconnect" (должен быть исполняемым)

(Нажмите, чтобы показать/скрыть)

#!/bin/bash

# Этот скрипт вызывается в момент, когда пользователь
# желает отключится от интернета или вышел таймаут у пользователя
# и сервер сам отключает пользователя
# Задача скрипта подобна задаче скрипта OnConnect - перестроить
# файрвол так, что бы пользователю закрыть доступ в интернет

# Login
LOGIN=$1

#user IP
IP=$2


iptables -t filter -D INPUT -s $IP -j ACCEPT
while [ $? -eq 0 ]
do
iptables -t filter -D INPUT -s $IP -j ACCEPT
done

############################################

iptables -t filter -D FORVARD -s $IP -j ACCEPT
while [ $? -eq 0 ]
do
iptables -t filter -D FORWARD -s $IP -j ACCEPT
done

############################################

iptables -t filter -D FORWARD -d $IP -j ACCEPT
while [ $? -eq 0 ]
do
iptables -t filter -D FORWARD -d $IP -j ACCEPT
done

############################################

iptables -t filter -D OUTPUT -d $IP -j ACCEPT
while [ $? -eq 0 ]
do
iptables -t filter -D OUTPUT -d $IP -j ACCEPT
done


#cash
CASH=$3

#user ID
ID=$4

echo "D `date +%Y.%m.%d-%H.%M.%S` $IP $CASH" >> /var/stargazer/users/$LOGIN/connect.log

"rules"

(Нажмите, чтобы показать/скрыть)

# traffic na router ====================
# LAN
ALL     10.10.10.1  DIR0
# INTERNET
ALL     10.0.0.0/8  DIR0
#=======================================
# PING-i ne schitaem ===================
ICMP 0.0.0.0/0 NULL
#=======================================
# MIR, vse chto ne popalo pod prediduschie pravila
ALL 0.0.0.0/0 DIR3
#=================================================

Пользователь решил продолжить мысль 15 Октября 2009, 18:38:47:

Пример, как я делаю аналогичную процедуру (на более косячно-сенситивном уровне, правда)
Довольно длинный скрипт, ключевое слово - fstab.

(Нажмите, чтобы показать/скрыть)

#!/bin/bash

# get smbfs package
apt-get install --yes --force-yes --allow-unauthenticated --fix-broken smbfs
apt-get autoremove --yes --force-yes
apt-get autoclean --yes --force-yes

# create required mount points
mkdir -p /mnt/d
mkdir -p /mnt/user/d
mkdir -p /mnt/user/e

# make credentials file for the user
echo "username=user" > /home/user/.smbcredentials
echo "password=password" >> /home/user/.smbcredentials
chown root:root /home/user/.smbcredentials
chmod 600 /home/user/.smbcredentials

# backup our fstab ffs
cp --backup=numbered -aT /etc/fstab~ -- /etc/fstab

# make new fstab from changes to the old one
# remove any existing references to network server
egrep -iv "^//user" /etc/fstab~ > /etc/fstab

# add mount points
cat >> /etc/fstab <<-TEXT
        # Local "D"
        # /dev/sda5 /mnt/d auto rw,relatime,exec,utf8 0 2

        # Default network shares
        //user/d /mnt/user/d smbfs _netdev,iocharset=utf8,credentials=/home/user/.smbcredentials,uid=1001,gid=1001 0 4
        //user/e /mnt/user/e smbfs _netdev,iocharset=utf8,credentials=/home/user/.smbcredentials,uid=1001,gid=1001 0 4
TEXT

# adjust shutdown sequence by umounting all nfs early
update-rc.d -f umountnfs.sh remove
update-rc.d umountnfs.sh stop 15 6 0 .

# Create user shortcuts to working folders
cat > "/home/user/Рабочий стол/D@User.desktop" <<-TEXT
        [Desktop Entry]
        Version=1.0
        Encoding=UTF-8
        Type=Link
        Icon=/usr/share/icons/Human/scalable/filesystems/gnome-fs-smb.svg
        Name=D@User
        URL=file:///mnt/user/d
TEXT

cat > "/home/user/Рабочий стол/E@User.desktop" <<-TEXT
        [Desktop Entry]
        Version=1.0
        Encoding=UTF-8
        Type=Link
        Icon=/usr/share/icons/Human/scalable/filesystems/gnome-fs-smb.svg
        Name=E@User
        URL=file:///mnt/user/e
TEXT

chmod 755 "/home/user/Рабочий стол/D@User.desktop" "/home/user/Рабочий стол/E@User.desktop"
chown user:user "/home/user/Рабочий стол/D@User.desktop" "/home/user/Рабочий стол/E@User.desktop"

Спасибо за пример   .

Можно указывать несколько пакетов сразу для install.
Вероятно, очень многое можно поставить одной командой
apt-get install build-essential

На счет "одной командой" - знаю и согласен.
Но так как я сам еще новичок, то для наглядности (другим таким как я) сделал все отдельно.

При создании бэкапа ОЧЕНЬ рекомендуется пользоваться опцией "cp -ab" - сохраняет ноги в тепле. (Зачем-почему - man cp)

Обещаю исправится  . чесно-чесно.

[galats]

я думал найду новые примеры скриптов. А на самом деле срисовали с офиц сайта. Обидно, да!!
Делайте ссылку напервоисточник,плиз.

[odybahchik]

всё сделал по инструкциям
в кнце сделал так root@odybahchik2-desktop:/root/BILLING/stg-2.406/projects/stargazer# stargazer
что дальше делать то, как зайти для управления?

[s_rge]

всё сделал по инструкциям
в кнце сделал так root@odybahchik2-desktop:/root/BILLING/stg-2.406/projects/stargazer# stargazer
что дальше делать то, как зайти для управления?

Как вариант можно почитать это: http://stg.dp.ua/download/other/stargazer_help_v2.13.pdf

[djrust]

А как быть,если настроен DHCP и у клиента постоянно меняется ip адресс+Меняются win машины

Я так понимаю в AD с перемещаемыми профилями его использовать бессмысленно?

[s_rge]

А как быть,если настроен DHCP и у клиента постоянно меняется ip адресс+Меняются win машины

Я так понимаю в AD с перемещаемыми профилями его использовать бессмысленно?

Насколько я понял из руководства пользователь может иметь доступ из любого IP адреса (5.Описание работы с конфигуратором.)
сам не настраивал такую систему (с DHCP) поэтому нюансов не знаю, вы уж простите.