termek internetkor látozása (megint...)

[vjadmin]

Üdv!

Bocsi, hogy megint ezzel jövök...

annó indítottam ezt a témát de azóta sem sikerült rendesen megvalósítanom...
van 6 termem ~120 géppel, a termek ip-csoportokra bontva. pl: 102-es terem=>
192.168.102.x/255.255.0.0

két lényeges lépésben megoldhatónak látom a dolgot, de elkéne a segítség:
1.
Hogyan lehetne kivitelezni azt, hogy a tanárok desktopján (termenként 2db=>
enged/tilt) elhelyezett ikonra klikkeléskor "adott user" (nem a tanár!)
bejelentkezzen a szerverre automatikusan? (debian)(pl: a 102-es terem
engedélyezésekor a "102enged" júzer)
2.
nem transzparens proxyként szeretném a szervert használni (squid), tehát a
teljes forgalomnak a "szerver IP-je:8080" -on kellene átfolynia, minden más
kommunikációt tiltani kéne: 
5leteim/kérdéseim:
a) ha belő kártyára is felhúzok egy firewall-t tudom tilta a portokat
b) ha leszedem az ipmasq csomagot a squid képes lesz az adatforgalmat továbbítani?
c) a júzer .bashrc vagy .profiles (vagy melyik) file-jába írjam be a
parancsokat? (csak a "szerverIP:8080"-as portját engedje/tiltsa; mivel a többi
tiltva van/lesz alapból)
 pl: .bashrc-be
...
/sbin/iptables -A FORWARD -s 192.168.102.0/24 -j ACCEPT
/sbin/iptables -A FORWARD -d 192.168.102.0/24 -j ACCEPT
(portot hozzá hol/hogyan tudok beszúrni?)
echo "Engedlyezve!"

logout
...
melynek eredményeként a script lefut és kilép a szerverről...

Előre is köszönök minden segytséget...
--

Üdvözlettel:

Sulek Szabolcs


Open WebMail Project (http://openwebmail.org)
Ubuntu Linux Rulez (http://www.ubuntulinux.org)