[Comm] X-terminals and billing

[Comm] X-terminals and billing

[Alexandr R Ogurtzoff]

 Приветствую!
Я так наблюдаю опять всплеск внимания к технологиям ограничения и учёта 
трафика. Вот и хотелось бы поинтересоваться есть у кого нибудь идеи как 
считать трафик с X-терминалов?
 Объясню свою мысль. Допустим есть компьютерный клуб, использующий передовую 
технологию ;-). Посетитель работает за  X-терминалом (тот на котором запущен 
X-сервер), приложения естесвенно за пускаються на сервере приложений (он же 
X-client). Естетсвенно что на шлюз в интернет будут идти пакетывсе от имени и 
IP-шника сервера приложений, а очень бы хотелось знать и контролировать 
трафик создаваемый с рабочего места посетителя. Есть такие средства? У кого 
есть идеи, которыми готовы поделиться?

-- 
С наилучшими пожеланиями
With best regards
Александр Огурцов
Alexandr Ogurtzoff

Re: [Comm] X-terminals and billing

[Genix]

Alexandr R Ogurtzoff wrote:

> Приветствую!
>Я так наблюдаю опять всплеск внимания к технологиям ограничения и учёта 
>трафика. Вот и хотелось бы поинтересоваться есть у кого нибудь идеи как 
>считать трафик с X-терминалов?
> Объясню свою мысль. Допустим есть компьютерный клуб, использующий передовую 
>технологию ;-). Посетитель работает за  X-терминалом (тот на котором запущен 
>X-сервер), приложения естесвенно за пускаються на сервере приложений (он же 
>X-client). Естетсвенно что на шлюз в интернет будут идти пакетывсе от имени и 
>IP-шника сервера приложений, а очень бы хотелось знать и контролировать 
>трафик создаваемый с рабочего места посетителя. Есть такие средства? У кого 
>есть идеи, которыми готовы поделиться
>

Может ввести авторизацию на прокси? Дешево и сердито...

-- 
У каждого в башке свои тараканы...

Re: [Comm] X-terminals and billing

[Alexandr R Ogurtzoff]

> Может ввести авторизацию на прокси? Дешево и сердито...
 Это если прокси... даже допустим прозрачный. Но через squid irc, on-line игры 
не пустишь! С авторизацией тоже есть мысль,но немного по другому.
PPPoE или VPN. То есть для каждого X-term после авторизации(?) создаётся свой 
"униакльный" интерфейс по которому всё и считается и управляется. Насколько 
оправдано для клубов, не представляю.
-- 
С наилучшими пожеланиями
With best regards
Александр Огурцов
Alexandr Ogurtzoff

Re: [Comm] X-terminals and billing

[Alexander Kuprin]

On Friday 28 May 2004 09:21, Genix wrote:
> >Я так наблюдаю опять всплеск внимания к технологиям ограничения и учёта
> >трафика. Вот и хотелось бы поинтересоваться есть у кого нибудь идеи как
> >считать трафик с X-терминалов?
..skip..
> Может ввести авторизацию на прокси? Дешево и сердито...

Не подходит в том случае, если раздавать инет не по времени, а по объёму, т.к. 
прокси-сервера не умеют считать трафик в реальном режиме времени.

-- 
WBR, Alexander Kuprin

Re: [Comm] X-terminals and billing

[Genix]

Alexander Kuprin wrote:

>Может ввести авторизацию на прокси? Дешево и сердито...
>  
>
>
>Не подходит в том случае, если раздавать инет не по времени, а по объёму, т.к. 
>прокси-сервера не умеют считать трафик в реальном режиме времени.
>  
>

если логи скрамливать парсеру в базу, то получится псевдо-реальный режим 
(так примерно работает squid2mysql и основанный на его  принципе squidler).

-- 
У каждого в башке свои тараканы...

Re: [Comm] X-terminals and billing

[Maxim Tyurin]

Alexandr R Ogurtzoff <iscander@mercuri.mk.ua> writes:

>  Приветствую!
> Я так наблюдаю опять всплеск внимания к технологиям ограничения и учёта 
> трафика. Вот и хотелось бы поинтересоваться есть у кого нибудь идеи как 
> считать трафик с X-терминалов?
>  Объясню свою мысль. Допустим есть компьютерный клуб, использующий передовую 
> технологию ;-). Посетитель работает за  X-терминалом (тот на котором запущен 
> X-сервер), приложения естесвенно за пускаються на сервере приложений (он же 
> X-client). Естетсвенно что на шлюз в интернет будут идти пакетывсе от имени и 
> IP-шника сервера приложений, а очень бы хотелось знать и контролировать 
> трафик создаваемый с рабочего места посетителя. Есть такие средства? У кого 
> есть идеи, которыми готовы поделиться?

Можно считать через iptables с критерием owner
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] X-terminals and billing

[Alexandr R Ogurtzoff]

> Можно считать через iptables с критерием owner
 подробнее можешь?
-- 
С наилучшими пожеланиями
With best regards
Александр Огурцов
Alexandr Ogurtzoff

Re: [Comm] X-terminals and billing

[Eugene Prokopiev]

> Можно считать через iptables с критерием owner

Считают обычно INPUT, а этот критерий работает только в OUTPUT

Так что остается только дикая мысль: запускать программу, смотреть, на 
какой клиентский порт она садится, и на основе этого динамически 
добавлять правило в iptables. Работоспособная реализация не будет 
тривиальной ;)

Либо пускать всех и достаточно часто снимать следующие показания:
- активные пользователи
- запущенные ими программы
- открытые ими клиентские порты
- количество байт, переданных на эти порты

Если нужен "realtime" ;) , то количество байт легко получить через тот 
же ULOG, а вот как в "realtime" отслеживать, кто, когда и какие порты 
открывал/закрывал - не знаю.

-- 
С уважением, Прокопьев Евгений

Re: [Comm] X-terminals and billing

[Eugene Prokopiev]

Eugene Prokopiev пишет:

>> Можно считать через iptables с критерием owner
> 
> 
> Считают обычно INPUT, а этот критерий работает только в OUTPUT
> 
> Так что остается только дикая мысль: запускать программу, смотреть, на 
> какой клиентский порт она садится, и на основе этого динамически 
> добавлять правило в iptables. Работоспособная реализация не будет 
> тривиальной ;)
> 
> Либо пускать всех и достаточно часто снимать следующие показания:
> - активные пользователи
> - запущенные ими программы
> - открытые ими клиентские порты
> - количество байт, переданных на эти порты
> 
> Если нужен "realtime" ;) , то количество байт легко получить через тот 
> же ULOG, а вот как в "realtime" отслеживать, кто, когда и какие порты 
> открывал/закрывал - не знаю.

а именно по owner тем же ULOG и отслеживать. Т.е. писать в БД:

1. кто когда какие порты занимал
2. сколько на эти порты было получено

А из этого уже выводить, кто сколько стянул

-- 
С уважением, Прокопьев Евгений

Re[2]: [Comm] X-terminals and billing

[Alexey S. Kuznetsov]

Hello Eugene,

Вообще на сколько я знаю IPTABLES правильно не считает на шлюзе с
несколькими сетевухами, т.к. куча таблиц и особо непонятно куда идёт
трафик


-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

[Comm] Re: X-terminals and billing

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 347 bytes --]

On Fri, May 28, 2004 at 02:27:06PM +0300, Alexey S. Kuznetsov wrote:
> Вообще на сколько я знаю IPTABLES правильно не считает на шлюзе
> с несколькими сетевухами, т.к. куча таблиц и особо непонятно
> куда идёт трафик

Сурово.  Но неверно.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] X-terminals and billing

[Alexandr R Ogurtzoff]

В сообщении от Пятница 28 Май 2004 14:27 Alexey S. Kuznetsov написал(a):
> Hello Eugene,
>
> Вообще на сколько я знаю IPTABLES правильно не считает на шлюзе с
> несколькими сетевухами, т.к. куча таблиц и особо непонятно куда идёт
> трафик
Ну на 2-х сетевухах 0дна внутрь вторая к провайдеру. За месяц расхождения 
~<1%
Провайдер считает киской
-- 
С наилучшими пожеланиями
With best regards
Александр Огурцов
Alexandr Ogurtzoff