termek internetko r látozása (megint...)

[vjadmin]

Üdv!

On Thu, 23 Feb 2006 17:31:29 +0100, Szentirmay Sándor wrote
> hat, egy puttyal :)
> legyartasz kulcspart, megfeleloen beallitod a kulcsokat, aztan 
> csinalsza puttyra shortcutot, a targetet meg atjavitani, hogy a 
> vegere usernev at szerver keruljon ekkor dupla katt az ikonra, es bent 
> is van

kipróbálom holnap...

> hat, foa, a transparens proxy azt jelenti, h a tuzfal elkapja a (pl) 
> http forgalmat es o dobja at a webcachenek. tehat szerintem pont h 
> transzparens proxyt akarsz

tudtommal a transzparens proxy csak átdobálja az adatokat és NEM cache-el
semmit, nekem meg azért nem ártana, ha cache-elne a drága. :)

> 
> > 5leteim/kérdéseim:
> >...
> > melynek eredményeként a script lefut és kilép a szerverről...
 
> usernek ugysem fog lefutni iptables parancs. ahhoz rgazda jog kell.

őőő izé... ha belépés után (parancs lefut és) kivágja a szerver a júzert akkor
  lehet akár admin is a felhasználó, hiszen más funkciót nem tud ellátni...
 
> szerintem FORWARD default policynek beraksz egy dropot,
> a http forgalmat portforwardolod a squidnek (transzparens proxy) 
> aztan jol van. ha kell meg mas protokoll is, akkor egyesevel a 
> forward lancban beraksz nekik egy accept sort. (es persze kozben a 
> natolast is be kell allitani, ha kell)

NAT beállítva... És az "ikonok" & automatikus lefutás/kilépés a tanárok miatt
kell! Ha pötyögni kell 1 parancsot is, az már "bonyolult" nekik... [ezt ők
mondják!!! nem én találtam ki!] :D 

szóval, melyik file-ba kell beírni a parancsokat, amik lefutnak, ha a júzerem
bejelentkezik (majd automatikusan ki :) )??

És pontosan mi az az iptables parancs, amivel tudok tiltani/engedni adott IP
tartományt és a 8080-as portot hozzá?

Előre is köszi!
--

Üdvözlettel:

Sulek Szabolcs


Open WebMail Project (http://openwebmail.org)
Ubuntu Linux Rulez (http://www.ubuntulinux.org)