Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

Nuova release
Vai a 1, 2  Successivo
 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Ven Lug 15, 2011 5:09 pm    Oggetto: Nuova release Rispondi citando

Salve,
la nuova release 1.0.beta15 contiene il modulo di Accounting RADIUS che permette di contabilizzare il tempo, il traffico e i costi di connessione sia per gli accessi su Access Point con WPA/WPA2 Enterprise che tramite Captive Portal. Si possono impostare limiti in traffico e tempo e gestire tariffe prepagate. Il Captive Portal è stato arricchito di nuove funzionalità come la protezione contro attacchi DoS e la possibilità di disabilitare la finestra Popup di accesso alla rete sui dispositivi Mobile.

Saluti
Fulvio


L'ultima modifica di fulvio il Dom Ott 02, 2011 10:12 pm, modificato 2 volte
Top
Profilo Invia messaggio privato
Gianny



Registrato: 12/09/09 18:56
Messaggi: 69

MessaggioInviato: Sab Lug 16, 2011 9:20 am    Oggetto: Rispondi citando

Grazie Fulvio per tutti i tuoi sforzi e per quanti credono in questo progetto.
La realizzazione degli account può essere impostata in modo ricorsivo giornaliero?
Una limitazione di molti sistemi di autenticazione basati su Captive Portal è quella che possono impostare un account ad esempio per 8 mesi con navigazione giornaliera a tempo (esempio 1 ora al giorno), ma non permettono lo stesso concetto sul volume dati, ovvero navigare a volume giornaliero (esempio 50Mb al giorno).
E' possibile impostare in ZS una configurazione ricorsiva delle utenze tale che superi il limite temporale e renda possibile una navigazione giornaliera impostata sul volume e non sul tempo?
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Sab Lug 16, 2011 5:13 pm    Oggetto: Rispondi citando

Non ci ho pensato. Pero' la cosa e' fattibile con poco sforzo. Per cui lo faccio nella prossima release.

Saluti
Fulvio
Top
Profilo Invia messaggio privato
Gianny



Registrato: 12/09/09 18:56
Messaggi: 69

MessaggioInviato: Sab Lug 16, 2011 8:28 pm    Oggetto: Rispondi citando

Grande Fulvio!!!
Per quanto ne sono a conoscenza nessun sistema di gestione delle autenticazioni per mezzo di Captive Portal basato su Radius permette una rigenerazione automatica della sognia basata su volume per ogni utente registrato.
Ad esempio i sistemi basati su ChilliSpot proprio perchè ChilliSpot non permetterebbe una configurazione su volume, le impostazioni sono sempre definite sul tempo massimo di navigazione giornaliera.
Come giudizio del tutto personale sarebbe più sensato poter offrire un limite sul volume di navigazione perchè ad esempio potrei connettermi per 1 ora al giorno, ma buttarmi sullo streaming congestionando la rete, mentre se ci fosse un limite sul volume, il concetto del servizio cambierebbe, sapendo che esiste un limite sul volume, potrei stare 4 ore con una consultazione ed usabilità del web meno intensa. Poi sempre dipende da quello che si vuole fare, ma sicuramente la rete ne gioverebbe.
Quanto detto è solo una considerazione personale, ma penso proprio che il sistema ZS sarebbe il primo ad implementare una soluzione di questo tipo.

Un saluto a tutti.
Top
Profilo Invia messaggio privato
pirolisi



Registrato: 17/07/11 13:59
Messaggi: 2

MessaggioInviato: Dom Lug 17, 2011 2:06 pm    Oggetto: Rispondi citando

Ciao a tutti!!!
passato una buona domenica di fresco...?

volevo far presente una cosa, ho visto che rispetto alla beta14 nella sezione relativa alla creazione di un nuovo user c'è la possibilità di assegnarli direttamente nel paragrafo del radius accounting il parametro accounting class per la limitazione della banda.
se non ho commesso qualche cappellata delle mie...mi sembra non funzionare.
avete qualche riscontro a riguardo?

ciao ciao
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Lun Lug 18, 2011 8:44 pm    Oggetto: Rispondi citando

Purtroppo hai ragione. La limitazione di banda per singolo utente non l'ho ancora implementata. Mentre i limite in traffico (cioe' sul totale del traffico effettuato in upload/download) quello va.
Chiedo scusa se ho dimenticato di avvertire.

Ciao
Fulvio
Top
Profilo Invia messaggio privato
VITO



Registrato: 03/04/07 23:29
Messaggi: 352

MessaggioInviato: Lun Lug 18, 2011 10:21 pm    Oggetto: Rispondi citando

Scusa Fulvio ma c'è la funzione limite max up e down giornaliero ?
saluti Vito
Top
Profilo Invia messaggio privato
pirolisi



Registrato: 17/07/11 13:59
Messaggi: 2

MessaggioInviato: Mar Lug 19, 2011 11:00 pm    Oggetto: Rispondi citando

fulvio,
grazie a te per il lavoro che svolgi e la passione che ci metti.
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Mar Lug 19, 2011 11:12 pm    Oggetto: Rispondi citando

Il limite sul traffico non e' giornaliero, ma come dicevo prima la cosa e' implementabile facilmente per cui la limitazione giornaliera ci sara' in seguito.

Ciao
Fulvio
Top
Profilo Invia messaggio privato
xvince



Registrato: 12/03/10 18:17
Messaggi: 43
Residenza: L'Aquila

MessaggioInviato: Mer Lug 20, 2011 8:23 am    Oggetto: Rispondi citando

Ciao Fulvio,
ci sono novità per quanto riguarda DansGuardian sulla beta15?

Vince
Top
Profilo Invia messaggio privato
davatz



Registrato: 06/05/11 09:18
Messaggi: 10

MessaggioInviato: Gio Lug 21, 2011 7:20 am    Oggetto: Rispondi citando

Grande Fulvio, la scarico e provo oggi le funzionalità Grazie infinite.
Top
Profilo Invia messaggio privato
megabytesistemi



Registrato: 27/02/08 10:56
Messaggi: 18

MessaggioInviato: Ven Lug 22, 2011 11:21 am    Oggetto: Rispondi citando

Ciao Fulvio,
ti faccio una sola domanda, per caso nella nuova release, hai anche aggiornato i vari driver di rete ?

Io fino alla b14 mi sono ritrovato che le schede intel (tipo le 82574L) non venivano riconosciute.

Queste sono montate sulle piattaforme ATOM, generalmente in coppia, quindi particolarmente comode per la realizzazione di firewall.

Potresti essermi d'aiuto ?

Grazie fin d'ora.
_________________
Gennari Alessandro

MegaByte Sistemi Informatici - Cento (Fe)

email : sandro@megabytesistemi.com
Top
Profilo Invia messaggio privato Invia e-mail
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Ven Lug 22, 2011 9:28 pm    Oggetto: Rispondi citando

No, non ho toccato il Kernel. Penso che presto bisognera' upgradare ad una nuova release. Comunque so che si trovano immagini con il 2.6.38. Perche non provi con quelle?

Ciao
Fulvio
Top
Profilo Invia messaggio privato
giorgio58



Registrato: 02/05/10 13:09
Messaggi: 6

MessaggioInviato: Dom Lug 24, 2011 10:04 am    Oggetto: Problemino accounting Rispondi citando

salve,
sto facendo alcuni test con l'accounting ed ho notato che se inserisco un credito in un account con un nome in maiuscolo il credito non viene visto.

nella directory /Database/register/system/acct/credits
radius crea la cartella con lo stesso nome dell'account (maiuscolo)
mentre il modulo accounting crea la cartella in minuscolo.

utilizzo un sistema esterno che crea automaticamente gli accounts sull'albero ldap, non c'è un sistema per poter passare anche il credito iniziale con questo sistema?

l'unica soluzione che ho trovato è stata quella di scrivere direttamente il file Credits nella directory /Database/register/system/acct/credits.

Grazie
Saluti
Giorgio
Top
Profilo Invia messaggio privato
giorgio58



Registrato: 02/05/10 13:09
Messaggi: 6

MessaggioInviato: Dom Lug 24, 2011 12:59 pm    Oggetto: Accounting Rispondi citando

Vorrei aggiungere alla nota precedente che l'account non viene disconnesso alla fine del credito permettendo di andare sotto zero.

C'è qualche settaggio ulteriore o è un bug?

Saluti.

Giorgio
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Dom Lug 24, 2011 3:18 pm    Oggetto: Rispondi citando

Il credito con gli username in maiuscolo non funziona. Pertanto se si pensa di gestire connessioni prepagate gli username devono essere inseriti in minuscolo, almeno con questa release finche' non correggo il problema.
Per quel che riguarda il credito negativo la cosa la ritengo abbastanza naturale e per quel che ne so funziona cosi' per buona parte dei sistemi di contabilizzazione delle connessioni. Il credito viene verificato prima dello scadere del "Authenticator Validity" quindi per default a intervalli inferiori a 5 minuti (2 e mezzo per la precisione). Puoi sempre portare a 1 minuto tale valore cosi' che ogni 30s ci sia il controllo.
Piu' di tanto non si puo' fare.

Saluti
Fulvio
Top
Profilo Invia messaggio privato
giorgio58



Registrato: 02/05/10 13:09
Messaggi: 6

MessaggioInviato: Lun Lug 25, 2011 9:17 am    Oggetto: Rispondi citando

Grazie per la risposta,

ho provato ad impostare il tempo del "Authenticator Validity" a 1 ma con qualsiasi combinazione di credito/limiti dopo circa 2 minuti la connessione viene chiusa, nel log dell'accounting non viene riportato nessun evento mentre nel log del CaptivePortal compare la scritta che l'autenticator è scaduto e non può essere rinnovato.

09:40:18 AS: http session (Client: 192.168.0.251) captured for authentication (Popup: yes). Browser: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322; .NET4.0C; .NET4.0E)
09:46:02 AS: trying Radius authentication (PAP) for 123456@example.com (Client: 192.168.0.251)
09:46:07 AS: Success: user 123456@example.com (Client: 192.168.0.251) successfully authenticated (Username,Password)
09:46:10 GW: Success: user 123456@example.com (IP: 192.168.0.251 MAC: 00:0C:29:D8:4D:3B) connected
09:47:14 GW: warning: authenticator message expired for the user 123456@example.com (client: 192.168.0.251) and cannot be renewed
09:47:45 message repeated 6 times
09:48:01 message repeated 3 times
09:48:07 GW: disconnection request from the user 123456@example.com (Client: 192.168.0.251)
09:48:08 GW: warning: authenticator message expired for the user 123456@example.com (client: 192.168.0.251) and cannot be renewed
09:48:08 GW: warning: disconnection request not authenticated for the user 123456@example.com (Client: 192.168.0.251)
09:48:20 GW: warning: authenticator expired for 123456@example.com (Client: 192.168.0.251)
09:48:27 GW: Success: user 123456@example.com (IP: 192.168.0.251 MAC: 00:0C:29:D8:4D:3B) disconnected

Qualche suggerimento?

Grazie
Giorgio
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Lun Lug 25, 2011 3:03 pm    Oggetto: Rispondi citando

Sembra che ci siano problemi che vanno oltre l'accounting. La finestra Network Access dovrebbe rinnovare l'autenticazione entro 1 minuto, ma nel tuo caso cio' non avviene. Ipotizzo che ci siano problemi di connessione. Eventualmente apri un altro argomento cosi' ne discutiamo la.

Ciao
Fulvio
Top
Profilo Invia messaggio privato
giorgio58



Registrato: 02/05/10 13:09
Messaggi: 6

MessaggioInviato: Lun Lug 25, 2011 5:32 pm    Oggetto: Rispondi citando

Ciao,

sembrerebbe strano ma con "Authenticator Validity" a 2 minuti funziona.

Grazie e per altri problemi aprirò una nuova discussione.

Saluti.

Giorgio
Top
Profilo Invia messaggio privato
roarinpenguin



Registrato: 21/07/10 19:40
Messaggi: 5

MessaggioInviato: Mar Lug 26, 2011 10:01 am    Oggetto: E upgrade da beta12? Rispondi citando

Se ho una version beta12, come aggiornare alla beta 15?
Pensavo lo facesse l'autoupdate ma mi sono reso conto di no... se questa domanda è OT per favore puntatemi al posto giusto per farla...
Grazie,

RP
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Vai a 1, 2  Successivo
Pagina 1 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it