Hej JonB og alle andre

> Vi skal endelig til at få lavet et kvota system her hos os på
kollegiegaarden.

Måske skulle i overveje Grøndjords portlukker eller pl.

> Problemet er at folk så bliver nød til at autorisere sig. Det skal helst
være nemt,
> så alle kan gøre det, og der skal ikke kunne snydes. Folk der bruger meget
> kvota vil gå langt for at snyde. Dvs. vi tror ikke på at det er nok at
folk autoriserer
> sig på en webside, og så længe ip adressen svarer på pings, så er den ip
autoriseret
> til samme bruger. Vi mener heller ikke at det hjælper at holde øje med
> MAC adressen, der kan også nemt fuskes.

Det er selvfølgelig muligt at hijacke en andens ip og macadresse. Men bruges
samtidig et konto system, der optæller traffikken pr. bruger er der også
risiko for at vedkommende opdages. Enten fordi en bruger modtager et brev om
for højt forbrug (hvis dette er implementeret) eller hvis brugeren selv
opdager at kontoen ikke passer med det vedkommende har downloaded eller
uploaded.

> Alt i alt har vi stort set valgt at sige: kør denne ssh commandline, med
disse parametre,
> og så er i autoriseret. Det kan laves som et icon de bare skal
dobbeltklikke på.
> (hvis folk så sharer deres key... well, tough luck) Vi tror at vi kan
overbevise folk
> om at lidt besvær er nødvendigt for at undgå at andre kan bruge deres
kvota.

Brug portlukker eller pl! Så tvinger i folk til at autorisere sig, såfremt
de vil på nettet! Det skal siges at portlukker og pl ikke indeholder et
autorisering system. Det kan I selv vælge. Om I vil køre ssh, web, samba
eller telnet autorisering er op til Jer (på vores kollegier køres både ssh,
web og samba). Et eksempel på hvordan vi har implementeret web kan ses på
http://hjem.hb-huset.dk/hvam/ (klik på LOG PÅ) øverst i højre hjørne.
Bemærk, at det er en emulering. Er man bruger på vores kollegier er der
muligt at skifte trafikregel osv. Det bagved liggende system er pl.

> Hvad med noget trafic shaping? Kig evt. på wrr (der er en henvisning på
> www.kbhkol.dk) eller brug CBQ i kombinationen med wipl.

Det er efter min mening nødvendigt at have både et kontosystem, der lægger
et loft på hvor meget de må downloade og uploade, samt trafic shaping. På
den måde klares problemet både vedr. folk der downloader hele tiden,
autorisering og trafikbelastninger i korte perioder.

Hilsen Kenneth

_______________________________________________
kbhkol mailing list
[EMAIL PROTECTED]
http://kbhkol.dk/mailman/listinfo/kbhkol

Besvar via email