CAke биллинг

[incokeeper]

 есть в мире

Может кого заинтересует  моя доработка
PS:  как только пойму как пользоваться RichFaces или подобное, все нахрен переделаю.

А что это такое??? Пояснения в студию...))
Разработка заинтересовала - ссылку давайте.

Разобрался настройкой файрвола iptables, теперь всё перекрыто(почти - есть нюансы) и юзер смело блуждает просторами интернета сполна оплачивая сей кайф!
Блин у меня даже эйфория появилась есть в мире добрые люди, которые на пальцах всё растыкают.
Nes, кода уже всё полностью доведу до ума выложу скрипт... пока идёт жёсткий стрес-мада-хака-тест

По поводу шейпера... дал человечку исходники кейка и показал твой пост чё надо, сказал что попробует что-то оформить,
но не очень быстро, т.к. тестить негде(наивный ), но зато качественно... я этого маняка давно знаю...

[Nesmit]

А что это такое??? Пояснения в студию...))
Разработка заинтересовала - ссылку давайте.

Дерево пользователей и деление на группы (например по домам или отделам).
4 недели заморачивался пытаясь понять jmaki и RichFaces, потом послал всех в ж.. и воткнул xtree .
Теперь почти как в SAMS'e

Разобрался настройкой файрвола iptables, теперь всё перекрыто(почти Grin - есть нюансы) и юзер смело блуждает просторами интернета сполна оплачивая сей кайф!
Блин у меня даже эйфория появилась Cheesy есть в мире добрые люди, которые на пальцах всё растыкают.

Чет у меня таких знакомых нет все приходится самому разбираться. Мож я нелюдим

Nes, кода уже всё полностью доведу до ума выложу скрипт... пока идёт жёсткий стрес-мада-хака-тест Grin

Жду....

По поводу шейпера... дал человечку исходники кейка и показал твой пост чё надо, сказал что попробует что-то оформить,
но не очень быстро, т.к. тестить негде(наивный Wink), но зато качественно... я этого маняка давно знаю...

Кроме шейпера нужно сквид в прозрачном режиме настроить, в фаерволе завернуть на него все порты http и написать читалку логов.
Тогда трафик для тебя станет меньше и сможешь посмотреть куда пользователь ходил.

Вообщем мои основные цели свелись к следующему:
1. Перевести на протокол https (в течении недели разберусь, безопасность Ёкарный бабай)
2. Интегрировать шейпер
3. Прозрачный прокси (как 2 пальца, но без 4го пункта смысл только в экономии)
4. Читалку логов из прокси
5. Создать наконец, гибкую систему тарифного плана.
6. Переделать интерфейс, неудобный он. Нужны графики и прочая информация вместо тех объедков что есть.

[Nesmit]

1. Перевести на протокол https

Разобрался, оказалось все элементарно. все четко по документации. Только не openssl, а jsse.
достаточно 1 раз добавить ключ и забыть о безопасности при перехвате.

[Nesmit]

Итак, мучался тут с ресином, собака не хотел запускаться демоном.
решил так:
скопировал httpd.sh в /etc/init.d/resin.sh
добавил в начало файла эти строки (у меня установлен jdk6)

export JAVA_HOME=/usr/lib/jvm/java-6-sun
export RESIN_HOME=/opt/resin   
export JDK_HOME=$JAVA_HOME
export PATH=$JAVA_HOME/bin:$PATH

далее

Код: [Выделить]

update-rc.d resin.sh defaultsвуаля, наш ресин стал демоном

[Nesmit]

мысль в слух, попробовал поправить  всего один фаил:pptpd.options
результат- неработает

однако вернув обратно
результат- неработает    Убил уже рабочий сервер, а причины непонятны

PS: я в шоке, а хотел включить шифрование mppe.

[Nesmit]

Ага. Если я правильно понял, то получается вот что:
В pptpd.config, там где name pptpd нужно указать настоящее имя хоста, либо айпишник либо доменное имя...
Попробую... Санкс за раздупление

Спасибо тебе, до меня только доперло )))
И так теперь, разгреб этот геморрой с непонятным глюком, благодаря тебе.

Копаюсь в шифровании.... получается что все в порядке и mppe интегрирован в ядро в виде модуля.
на этом все хорошо.

http://poptop.sourceforge.net/dox/radius_mysql.html
Читаем mysql, postgresql держим в уме.
http://pptpclient.sourceforge.net/howto-diagnosis.phtml
диагностика
Итог, грит собака, что тип шифрования не поддерживается либо пароль неправильный.
ползу дальше...
PS: скоро научусь читать en доки как родные 

[Nesmit]

Ееессс 40bit шифрование одолел )) почему неработает 128 я хз

/etc/ppp/options.pptpd

Код: [Выделить]

lock
#uncomment when testing:
#debug
name server
proxyarp
asyncmap 0
-chap
-mschap
+mschap-v2
require-mppe-40
lcp-echo-failure 30
lcp-echo-interval 5
ms-dns 192.168.1.2
plugin radius.so
/etc/freeradius/radiusd.conf

Код: [Выделить]

Modules {
   mschap {
      authtype = MS-CHAP
      use_mppe = yes
   }
В конец файла radiusclient/dictionary нужно добавить строчку

INCLUDE /etc/radiusclient/dictionary.microsoft

Она нужна для запуска MS-chap-v2

готово
уфф... весь мозг сломал

[incokeeper]

Шифрование это хорошо!

Я сейчас наблюдаю удивительный глюк. В статистике не высвечивает подключённых пользователей, не то что бы совсем.... короче через некоторое время они там не отображаются, хотя находятся на линии. Вообще ничерта не выкупаю, через консоль делаю WHO, показывает что на линии, а в статистике нет, но трафик считает...
Предположения???

[Nesmit]

Глюк в файле cakesql.conf у фрирадиуса, скорее всего там.
Видимо когда приходит пакет keepalive, не обновляется информация в базе данных.

[Nesmit]

замечательно, зависает сессия пользователя, трафик не считается, а инет работает
помогает только убийство pptpd.

[incokeeper]

замечательно, зависает сессия пользователя, трафик не считается, а инет работает
помогает только убийство pptpd.

Переставить ППТПД и ПППД? Попробую. Да и наверное надо воще сервер перенастроить с предварительным форматированием.
Как слить бекап базы из консоли??

[Nesmit]

pg_dump
но только после бакапа у меня не завелось почему то ))

[incokeeper]

root@EVA-01:~# who
zealot      ppp3         2008-09-08 17:10 (192.168.0.9)    <-------- Вот эти висят
general    ppp5         2008-09-08 18:54 (192.168.0.16)  <----/
denisyuk  ppp4         2008-09-08 21:03 (192.168.0.22)
inco        ppp2         2008-09-08 21:05 (192.168.0.2)
inco        pts/1        2008-09-08 21:08 (192.168.0.2)
VortexD  ppp0         2008-09-08 21:09 (192.168.0.15)

После переустановки ППТП ничего не изменилось, предполагаю физическую неисправность (бэд в секторе на хдд)
Буду пробывать что-то исправить!

[Nesmit]

а kill pptpd непомогает?

[incokeeper]

а kill pptpd непомогает?

Хух, я не знаю что случилось но всё заработало после ребута.
На этих выходных буду пробывать билинг поставить под фрюху!