[GTER] speedy, desespero!!!!!!!
Renato Frederick
frederick at dahype.org
Wed Apr 18 14:33:16 -03 2007
Você pode usar o djbdns, com o dnscache, basta criar um arquivo que o nome
seja IP do cliente autorizado, dentro do diretório dele.
É mais leve que o bind também.
On 4/18/07 9:00 AM, "Antonio Carlos Pina" <antoniocarlospina at gmail.com>
wrote:
> Funciona bem e escala. O número de conexões e desconexões no speedy não é
> tanto assim.
>
> Abs.
>
>
> Em 18/04/07, Ricardo Costa Rodrigues <rcr.listas at ig.com.br> escreveu:
>>
>> Dar um kill -HUP a *cada* usuário que se conecta/desconecta do Speedy
>> (ou outro serviço banda larga qualquer) funciona bem? Quando se tem
>> poucos usuários, até que deve funcionar bem. Mas minha dúvida é se esse
>> tipo de solução escala.
>>
>> []'s
>> Ricardo
>>
>> Antonio Carlos Pina wrote:
>>> Eu desenvolvi isso quando estava no infolink há uns 4 ou 5 anos, para o
>>> Velox. Usando Freeradius, perl e bind.
>>>
>>> Não tenho mais acesso ao código, mas talvez eles tenham interesse em
>> postar.
>>>
>>> A mesma técnica era usada para outros controles nossos, inclusive
>> extrato e
>>> conexões simultâneas.
>>>
>>> Se bem que, como você disse, é bastante simples. O freeradius tem
>> (tinha?)
>>> hooks para o start e o stop que podem executar programas feitos por
>> você.
>>>
>>> Abs.
>>>
>>> Em 14/04/07, Rubens Kuhl Jr. <rubensk at gmail.com> escreveu:
>>>
>>>>> Você mencionou também que possui um servidor onde hospeda páginas,
>>>>> certo? Sendo assim, você deve ter total condições de configurar um DNS
>>>>> no seu servidor e permitir que os seus clientes acessem o seu DNS.
>> Isso
>>>>> contorna o problema.
>>>>>
>>>> Isso tem um porém que precisa ser checado: servidores DNS recursivos
>>>> totalmente abertos são potenciais multiplicadores de ataques. Seu
>>>> servidor DNS deveria atender somente seus clientes.
>>>>
>>>> Para clientes com Speedy Business, isso é fácil: eles já tem IP fixo.
>>>> Para clientes com Speedy Home, isso exige pegar o registro de Radius
>>>> Accounting assim que chega o start da sessão com o IP do usuário,
>>>> permitir esse IP para uso do recursivo, sinalizar o nameserver (-HUP
>>>> deve resolver), e retirar esse IP quando vier o registro de stop.
>>>>
>>>> Se alguém já tiver implementado isso e quiser compartilhar com a
>>>> comunidade...
>>>>
>>>>
>>>> Rubens
>>>> --
>>>> gter list https://eng.registro.br/mailman/listinfo/gter
>>>>
>>>>
>>> --
>>> gter list https://eng.registro.br/mailman/listinfo/gter
>>>
>>>
>>>
>>>
>>
>> --
>> gter list https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
More information about the gter
mailing list