Re: Squid konfigurálás PHPből (vagy valamiből)[GIFT]

[Holló Dávid]

A  webminben  olyan  jogosultsag allitasi lehetoseged van, hogy a user
csak  a  squid  Access  Control  reszehez  ferhessen  hozza.  Ezzel  a
hozzaferesi   jogosultsagot   maris jelentosen korlatoztad, azonban az
ellen nem ved, hogy a kollega veletlenul belenyuljon a tobbi - szamara
erdektelen  de  lehet, hoyg a squid mukodeset fokozottan befolyasolo -
szabalyokba  is.  Ebbol adodoan ha nem bizol bennuk, es ugy gondolod ,
hogy  csak  a  tantermes  szabalyokat  szeretned veluk lattatni, akkor
bizony bele kell piszkalni ami nem szep.

Sajat velemeny:
1,    kollegaknak    webmin   acl   reszenek   haszanalata   megmutat,
felhomalyosit, hogy mashoz nem nyul
2,  rendszergazda  egyeztet,  dontest hoz, hogy a tantermekben default
legyen  e  engedelyezve az internet. -> ennek megfeleloen letrehoz egy
squid.conf  allomanyt  amelyben  tiltva  van alapvetoen a hozzaferes a
tanuloi gepekrol
3,     aprobb   script   irasa - aprobb script + crontab - irasa, hogy
minden  kicsengokor visszaalljon a default squid.conf fajl (azaz, hogy
nincs  net  -  mert ha a tanarokra bizzuk ezt a feladatot ,akkor tuti,
hogy  reggel  bekapcsolja  a  netet, es majd ha eszebe jut ,csak akkor
fogja leallitani, igy viszont a policy az , hogy csak akkor legyen net
ha szukseges + a tanar tud rola)
4,  ha  veletlenul  elallit valamilyen egyeb szabalyt a kollega az ora
vegen  / nap elejen legrosszabb esetben ugy is torlodik/felulirodik az
eredeti hibatlan allomannyal. Igy tartosan nem tudja "elrontani".
--

persze  van  a  thread-ben  mas  eletkepes  megoldas  is , ez csak egy
javaslat a sok kozul.


udv, David

>  Ez is tetszik!
> Mit jelent a "megfelelő konfiguráció után"?
> Tényleg csak egy pár beállítás, vagy hackelni kell a webmint?

> 2010.08.25. 23:25 keltezéssel, Holló Dávid írta:
>> A  squid-et access rule modositas utan nem szukseges restartolni, eleg
>> neki egy reload ami kb 1 masodperc alatt megtortenik.
>> Erre  akar  a  webmin  is  tokeletes  gui-t tud nyujtani, es megfelelo
>> konfiguracio  utan  az  adott  user - jelen esetben szaktanar - csak a
>> tantermek internetes forgalmat tudja szabalyozni.
>>
>> udv, David
>>



-- 
Best regards,
 Holló                            mailto:hollo.david at verebelyszki.hu