termek internetkor látozása (megint...)

[Szentirmay Sándor]

vjadmin wrote:
> 1.
> Hogyan lehetne kivitelezni azt, hogy a tanárok desktopján (termenként 2db=>
> enged/tilt) elhelyezett ikonra klikkeléskor "adott user" (nem a tanár!)
> bejelentkezzen a szerverre automatikusan? (debian)(pl: a 102-es terem
> engedélyezésekor a "102enged" júzer)

hat, egy puttyal :)
legyartasz kulcspart, megfeleloen beallitod a kulcsokat, aztan csinalsza 
puttyra shortcutot, a targetet meg atjavitani, hogy a vegere usernev at szerver 
keruljon
ekkor dupla katt az ikonra, es bent is van

> 2.
> nem transzparens proxyként szeretném a szervert használni (squid), tehát a
> teljes forgalomnak a "szerver IP-je:8080" -on kellene átfolynia, minden más
> kommunikációt tiltani kéne: 

hat, foa, a transparens proxy azt jelenti, h a tuzfal elkapja a (pl) http 
forgalmat es o dobja at a webcachenek. tehat szerintem pont h transzparens 
proxyt akarsz

> 5leteim/kérdéseim:
> a) ha belő kártyára is felhúzok egy firewall-t tudom tilta a portokat
> b) ha leszedem az ipmasq csomagot a squid képes lesz az adatforgalmat továbbítani?
> c) a júzer .bashrc vagy .profiles (vagy melyik) file-jába írjam be a
> parancsokat? (csak a "szerverIP:8080"-as portját engedje/tiltsa; mivel a többi
> tiltva van/lesz alapból)
>  pl: .bashrc-be
> ...
> /sbin/iptables -A FORWARD -s 192.168.102.0/24 -j ACCEPT
> /sbin/iptables -A FORWARD -d 192.168.102.0/24 -j ACCEPT
> (portot hozzá hol/hogyan tudok beszúrni?)
> echo "Engedlyezve!"
> 
> logout
> ...
> melynek eredményeként a script lefut és kilép a szerverről...

usernek ugysem fog lefutni iptables parancs. ahhoz rgazda jog kell.

szerintem FORWARD default policynek beraksz egy dropot,
a http forgalmat portforwardolod a squidnek (transzparens proxy) aztan jol 
van. ha kell meg mas protokoll is, akkor egyesevel a forward lancban beraksz 
nekik egy accept sort. (es persze kozben a natolast is be kell allitani, ha 
kell)

-- 
by SzS
  don't forget to bring a towel... do you wanna get high? - Törcsi