Hej JonB og alle andre

> Vi skal endelig til at f� lavet et kvota system her hos os p�
kollegiegaarden.

M�ske skulle i overveje Gr�ndjords portlukker eller pl.

> Problemet er at folk s� bliver n�d til at autorisere sig. Det skal helst
v�re nemt,
> s� alle kan g�re det, og der skal ikke kunne snydes. Folk der bruger meget
> kvota vil g� langt for at snyde. Dvs. vi tror ikke p� at det er nok at
folk autoriserer
> sig p� en webside, og s� l�nge ip adressen svarer p� pings, s� er den ip
autoriseret
> til samme bruger. Vi mener heller ikke at det hj�lper at holde �je med
> MAC adressen, der kan ogs� nemt fuskes.

Det er selvf�lgelig muligt at hijacke en andens ip og macadresse. Men bruges
samtidig et konto system, der opt�ller traffikken pr. bruger er der ogs�
risiko for at vedkommende opdages. Enten fordi en bruger modtager et brev om
for h�jt forbrug (hvis dette er implementeret) eller hvis brugeren selv
opdager at kontoen ikke passer med det vedkommende har downloaded eller
uploaded.

> Alt i alt har vi stort set valgt at sige: k�r denne ssh commandline, med
disse parametre,
> og s� er i autoriseret. Det kan laves som et icon de bare skal
dobbeltklikke p�.
> (hvis folk s� sharer deres key... well, tough luck) Vi tror at vi kan
overbevise folk
> om at lidt besv�r er n�dvendigt for at undg� at andre kan bruge deres
kvota.

Brug portlukker eller pl! S� tvinger i folk til at autorisere sig, s�fremt
de vil p� nettet! Det skal siges at portlukker og pl ikke indeholder et
autorisering system. Det kan I selv v�lge. Om I vil k�re ssh, web, samba
eller telnet autorisering er op til Jer (p� vores kollegier k�res b�de ssh,
web og samba). Et eksempel p� hvordan vi har implementeret web kan ses p�
http://hjem.hb-huset.dk/hvam/ (klik p� LOG P�) �verst i h�jre hj�rne.
Bem�rk, at det er en emulering. Er man bruger p� vores kollegier er der
muligt at skifte trafikregel osv. Det bagved liggende system er pl.

> Hvad med noget trafic shaping? Kig evt. p� wrr (der er en henvisning p�
> www.kbhkol.dk) eller brug CBQ i kombinationen med wipl.

Det er efter min mening n�dvendigt at have b�de et kontosystem, der l�gger
et loft p� hvor meget de m� downloade og uploade, samt trafic shaping. P�
den m�de klares problemet b�de vedr. folk der downloader hele tiden,
autorisering og trafikbelastninger i korte perioder.

Hilsen Kenneth

_______________________________________________
kbhkol mailing list
[EMAIL PROTECTED]
http://kbhkol.dk/mailman/listinfo/kbhkol

Besvar via email