Hej JonB og alle andre > Vi skal endelig til at få lavet et kvota system her hos os på kollegiegaarden.
Måske skulle i overveje Grøndjords portlukker eller pl. > Problemet er at folk så bliver nød til at autorisere sig. Det skal helst være nemt, > så alle kan gøre det, og der skal ikke kunne snydes. Folk der bruger meget > kvota vil gå langt for at snyde. Dvs. vi tror ikke på at det er nok at folk autoriserer > sig på en webside, og så længe ip adressen svarer på pings, så er den ip autoriseret > til samme bruger. Vi mener heller ikke at det hjælper at holde øje med > MAC adressen, der kan også nemt fuskes. Det er selvfølgelig muligt at hijacke en andens ip og macadresse. Men bruges samtidig et konto system, der optæller traffikken pr. bruger er der også risiko for at vedkommende opdages. Enten fordi en bruger modtager et brev om for højt forbrug (hvis dette er implementeret) eller hvis brugeren selv opdager at kontoen ikke passer med det vedkommende har downloaded eller uploaded. > Alt i alt har vi stort set valgt at sige: kør denne ssh commandline, med disse parametre, > og så er i autoriseret. Det kan laves som et icon de bare skal dobbeltklikke på. > (hvis folk så sharer deres key... well, tough luck) Vi tror at vi kan overbevise folk > om at lidt besvær er nødvendigt for at undgå at andre kan bruge deres kvota. Brug portlukker eller pl! Så tvinger i folk til at autorisere sig, såfremt de vil på nettet! Det skal siges at portlukker og pl ikke indeholder et autorisering system. Det kan I selv vælge. Om I vil køre ssh, web, samba eller telnet autorisering er op til Jer (på vores kollegier køres både ssh, web og samba). Et eksempel på hvordan vi har implementeret web kan ses på http://hjem.hb-huset.dk/hvam/ (klik på LOG PÅ) øverst i højre hjørne. Bemærk, at det er en emulering. Er man bruger på vores kollegier er der muligt at skifte trafikregel osv. Det bagved liggende system er pl. > Hvad med noget trafic shaping? Kig evt. på wrr (der er en henvisning på > www.kbhkol.dk) eller brug CBQ i kombinationen med wipl. Det er efter min mening nødvendigt at have både et kontosystem, der lægger et loft på hvor meget de må downloade og uploade, samt trafic shaping. På den måde klares problemet både vedr. folk der downloader hele tiden, autorisering og trafikbelastninger i korte perioder. Hilsen Kenneth _______________________________________________ kbhkol mailing list [EMAIL PROTECTED] http://kbhkol.dk/mailman/listinfo/kbhkol