The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

OpenNews: Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей предприятий, opennews (?), 19-Ноя-04, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


16. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от Алексей (??), 20-Ноя-04, 11:36 
Извините но вот маленькая домашная сетка ~800-900 пользоватлей. В ней есть внутрение ресурсы - за доступ к котором денег не берут, только абон плата. Есть остальной интернет - вашим билиногом такое не посчитать.
А ваш подсчет прекрастно снимается с того же радиуса :-\ в чем новшество и красота? и использовании java?
Ответить | Правка | Наверх | Cообщить модератору

20. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от eugeneemail (??), 20-Ноя-04, 11:59 
>Извините но вот маленькая домашная сетка ~800-900 пользоватлей. В ней есть внутрение
>ресурсы - за доступ к котором денег не берут, только абон
>плата. Есть остальной интернет - вашим билиногом такое не посчитать.
посчитать, см. active-filter в ppp, он позволяет не учитывать некоторые направления
тем более если за локальный у вас абонентка -- вполне рабочее решение

что касатеся 800-900 пользователей -- для этого вам придется ставить несколько экземпляров VPN серверов (высокая нагрузка на процессор при инкаспуляции ethernet-ppp + ограничения tty), и доработать напильником ip крутилку (в одной SP в базе 3 строчки поправить)

>А ваш подсчет прекрастно снимается с того же радиуса :-\ в чем
>новшество и красота?
новшество и красота в том, что он прост в установке, достаточно функционален, надежно работает (так как основан на проверенном и качественном софте) и соврешенно бесплатен + сорцы

>и использовании java?
укажите мне более соврешенную и удобную среду для разработки веб-приложений..

Ответить | Правка | Наверх | Cообщить модератору

47. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от Алексей (??), 21-Ноя-04, 08:23 
>>Извините но вот маленькая домашная сетка ~800-900 пользоватлей. В ней есть внутрение
>>ресурсы - за доступ к котором денег не берут, только абон
>>плата. Есть остальной интернет - вашим билиногом такое не посчитать.
>посчитать, см. active-filter в ppp, он позволяет не учитывать некоторые направления
>тем более если за локальный у вас абонентка -- вполне рабочее решение
>
Не решение. как раз таки по тому что сказано было ниже - добавит нагрузку на камень.

>что касатеся 800-900 пользователей -- для этого вам придется ставить несколько экземпляров
>VPN серверов (высокая нагрузка на процессор при инкаспуляции ethernet-ppp + ограничения
>tty), и доработать напильником ip крутилку (в одной SP в базе
>3 строчки поправить)
>

>>А ваш подсчет прекрастно снимается с того же радиуса :-\ в чем
>>новшество и красота?
>новшество и красота в том, что он прост в установке, достаточно функционален,
>надежно работает (так как основан на проверенном и качественном софте) и
>соврешенно бесплатен + сорцы
>
Если бесплатность и сорцы это главное - тут такого много :) и не надо напирать на это. Кстати как вы собираетесь лицензироваться под GPL когда у java своя и более интересная лицензия. Насколько помню вы можете только под java open license лицензироваться.

>>и использовании java?
>укажите мне более соврешенную и удобную среду для разработки веб-приложений..
А зачем нужен web ? :) а так вполне php/perl справятся и с меньшим гемороем как использование java servlets. К слову сказать java не сертифицирована к использованию на FreeBSD, а на linux имеет набор очень странных приколов по части использования памяти при боль-менее серьезной нагрузке.

Ответить | Правка | Наверх | Cообщить модератору

50. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от eugeneemail (??), 21-Ноя-04, 09:34 
>Если бесплатность и сорцы это главное - тут такого много :) и
>не надо напирать на это. Кстати как вы собираетесь лицензироваться под
>GPL когда у java своя и более интересная лицензия. Насколько помню
>вы можете только под java open license лицензироваться.

причем тут лицензия java? я же не использую исходный код jre или каких либо компонентов jvm. для функционирования cake вы можете запускать любую java машину и любой jsp/servlet контейнер из существющих, будь он хоть коммерческий, хоть gpl, хоть bsd..


>А зачем нужен web ? :) а так вполне php/perl справятся и
>с меньшим гемороем как использование java servlets.

а как вы собираетесь рулить удаленно коробкой, у которй 3 провода торчат?
через ssh консоль?? обясните вашему начальнику, как ей пользоваться ;))


>К слову сказать java
>не сертифицирована к использованию на FreeBSD,
это проблемы freeBSD


>а на linux имеет набор
>очень странных приколов по части использования памяти при боль-менее >серьезной нагрузке.

поставьте другую JVM

Ответить | Правка | Наверх | Cообщить модератору

21. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от sauronemail (?), 20-Ноя-04, 12:00 
>Извините но вот маленькая домашная сетка ~800-900 пользоватлей. В ней есть внутрение ресурсы - за доступ к котором денег не берут, только абон
плата.
А внутренняя сеть идет не через VPN.

>Есть остальной интернет - вашим билиногом такое не посчитать.
Через VPN отдается только интернет почему не посчитать?

>А ваш подсчет прекрастно снимается с того же радиуса :-\ в чем
новшество и красота? и использовании java?
Вам бесплатно (безвозмездно) предлагается продукт из коробки. Вам не прийдется его писать. Новизна ? Ее нет. Это все давно известно. Давайте вы попробуете написать аналог cake с нуля ?

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

37. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от Алексей (??), 20-Ноя-04, 18:02 
>>Извините но вот маленькая домашная сетка ~800-900 пользоватлей. В ней есть внутрение ресурсы - за доступ к котором денег не берут, только абон
>плата.
>А внутренняя сеть идет не через VPN.
>
Кто вам сказал такую чуш? можно еще усложнить задачу - провайдер предоставляет доступ к некоторой части своих ресурсов (game/ftp/ircd) клиентам бесплатно, один из таких клиентов home-net. как тарифицировать это в вашей схеме?

>>Есть остальной интернет - вашим билиногом такое не посчитать.
>Через VPN отдается только интернет почему не посчитать?
>
>>А ваш подсчет прекрастно снимается с того же радиуса :-\ в чем
>новшество и красота? и использовании java?
>Вам бесплатно (безвозмездно) предлагается продукт из коробки. Вам не прийдется его писать.
>Новизна ? Ее нет. Это все давно известно. Давайте вы попробуете
>написать аналог cake с нуля ?
Хм. без веб морды это заняло ровно неделю на perl. Связка
ipacctd + mpd + mysql позднее добавлено в связку freeradius.
Объем перлового модуля (который кроме всего прочего заводит почтовых юзеров в cyrus, ставит квоты и тп) занял килобайт 10.
Веб морду потом писал не я - но насколько знаю не заняло много времени.

Ответить | Правка | Наверх | Cообщить модератору

38. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от eugeneemail (??), 20-Ноя-04, 18:15 
>>Новизна ? Ее нет. Это все давно известно. Давайте вы попробуете
>>написать аналог cake с нуля ?
>Хм. без веб морды это заняло ровно неделю на perl. Связка
>ipacctd + mpd + mysql позднее добавлено в связку freeradius.
>Объем перлового модуля (который кроме всего прочего заводит почтовых юзеров в cyrus,
>ставит квоты и тп) занял килобайт 10.
>Веб морду потом писал не я - но насколько знаю не заняло
>много времени.

без веб морды - 2 дня на SP постгреса, связка ppp+pptp+postgres+freeradius
обеьем текстов SP -- 2 кб
морда - неделя, jsp\servlet

далее -- около 3х недель проверки, отладка, ловля багов

Ответить | Правка | Наверх | Cообщить модератору

42. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от Алексей (??), 20-Ноя-04, 20:18 
Считать будет разные тарифные зоны? судя по связке - нет.
Заводить юзеров в cyrus imap будет?
И это называется адекватной заменой тому что я перечислил?
Ответить | Правка | Наверх | Cообщить модератору

39. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от eugeneemail (??), 20-Ноя-04, 18:21 
это я к тому, что правильное архитектурно-идеологическое решени как правило решает всё.. ;)))))
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

43. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от Алексей (??), 20-Ноя-04, 20:21 
>это я к тому, что правильное архитектурно-идеологическое решени как правило решает всё..
>;)))))
Интересно как ты будешь петь когда у юзера винда в  pptp линк будет вдувать весь свой локальный трафик - и юзеры будут возмущаться излишними счетами за инет.
И после этого ты говоришь о номальных архитекрутных идеях?

Ответить | Правка | Наверх | Cообщить модератору

44. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от eugeneemail (??), 20-Ноя-04, 20:29 
>Интересно как ты будешь петь когда у юзера винда в  pptp
>линк будет вдувать весь свой локальный трафик - и юзеры будут
>возмущаться излишними счетами за инет.
>И после этого ты говоришь о номальных архитекрутных идеях?


то есть? с чего?

во первых если одна подсеть, то никаких проблем с маршрутизацией в принципе
во вторых в ppp есть active filter

несколько десятков пользователей в локалке -- проблем нет..

не вижу проблемы..

Ответить | Правка | Наверх | Cообщить модератору

46. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от Алексей (??), 21-Ноя-04, 07:50 
Ох... а если подсетей ~5-10 и оно растет? так слегка по районам раскидано. во вторых кидать трафик между районами тем кто не заплатил абонетку это мягко скажем некошерно, пусть довольствуются только 1 районом. Да и кто будет ходить по юзерам прописывать им роутинги что бы не дай бог не залетело в VPN.
в третих любые фильтра при боль менее большом потоке и количестве одновременных VPN сессий 50-100 и выше мягко скажем не кошерно, и жалко камня.

Твоя проблема одна - ты не видишь ничего дальше 6-10 машин. а для этого есть очень простая и удобная вещь www.tmeter.ru/misc/trafd/ - кроме всего прочего дает лог трафика юзра, что удобно при разборе "полетов".

PS. на GNU сайте есть очень хорошая мысль "нечего рождать еще один проект, лучше осмотреться и дописать что-то хорошее к существующему".

Ответить | Правка | Наверх | Cообщить модератору

49. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от eugeneemail (??), 21-Ноя-04, 09:25 
>Ох... а если подсетей ~5-10 и оно растет? так слегка по районам
>раскидано. во вторых кидать трафик между районами тем кто не заплатил
>абонетку это мягко скажем некошерно, пусть довольствуются только 1 районом. Да
>и кто будет ходить по юзерам прописывать им роутинги что бы
>не дай бог не залетело в VPN.

ну не для тех задач оно делалось, сколько можно говорить?!..
это билинг для нескольких десятков машин -- разруливать инет внутри конторы


>в третих любые фильтра при боль менее большом потоке и количестве одновременных
>VPN сессий 50-100 и выше мягко скажем не кошерно, и жалко
>камня.

про камушек да, но опять же практика -- у меня 20 человек на машине cel400 -- загрузка проца средняя -- 5-15%


>Твоя проблема одна - ты не видишь ничего дальше 6-10 машин. а
>для этого есть очень простая и удобная вещь www.tmeter.ru/misc/trafd/ - кроме
>всего прочего дает лог трафика юзра, что удобно при разборе "полетов".

похоже вы вообще не до конца проблему..
1 надо не только обсчитывать траффик, но еще и выставлять лимиты
2 что качается "лога траффика" -- у меня дискретизация до минуты из keepalive
3 ваше решение обманывется заменой ip адреса -- спрашивается зачем такое счастье..
4 для вашего решения, чтобы рулить билингом -- нужен спец класса "админ", наше донесено с олимпа до простого пользователя, который мышкой умеет вазюкать

>PS. на GNU сайте есть очень хорошая мысль "нечего рождать еще один
>проект, лучше осмотреться и дописать что-то хорошее к существующему".

смотрели, искали, когда ничего похожего на нужное не нашли -- сделали ;)
собственно если вы заметите, кейк -- это и есть "дописка" к freeradius, pptp и ppp %)))

Ответить | Правка | Наверх | Cообщить модератору

65. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от pev2000email (??), 21-Ноя-04, 15:35 
>Да и кто будет ходить по юзерам прописывать им роутинги что бы
>не дай бог не залетело в VPN.
Уважаемый а вообще в чем прикол маршрутизации прикола ip?
зачем прописывать маршруты?
есть локальный интерфейс который указывается в настройках сетевой платы и используется как маршрутизатор внутри локалки, а вот если пакету вздумалось выбраться за пределы локальной сети тут его пропустят через vpn и посчитают ответный пакет, а так же надо бы посчитать и исходящий трафик, ну так просто для интереса, так что вместо наездов учите протокол tcp/ip =)
Прятного дня!!!

P.S. Разработчикам: Вашу разработку не осматривал, доберусь до работы гляну, а вообще использование JSP мне кажется не оправданым, я думаю что использование PHP было бы проще и найдется человек который захечет вам помочь! (У меня скоро дипломка! сейчас идет подготовка к ней, если проект заинтересует меня и моего сокурсника мы к вам!!!)

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

70. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от sauronemail (?), 21-Ноя-04, 18:45 
>>Да и кто будет ходить по юзерам прописывать им роутинги что бы
>>не дай бог не залетело в VPN.
На самом деле в стандартных атрибутах RADIUS есть возможность передать маршруты. Но windows их особо не ловит как и reply-message (если бы ловил то юзерам нафиг бы не нужен был интерфейс для статистики).

>Уважаемый а вообще в чем прикол маршрутизации прикола ip?
>зачем прописывать маршруты?
>есть локальный интерфейс который указывается в настройках сетевой платы и >используется как маршрутизатор внутри локалки, а вот если пакету >вздумалось выбраться за пределы локальной сети тут его пропустят через >vpn и посчитают ответный пакет, а так же надо бы посчитать и исходящий >трафик, ну так просто для интереса, так что вместо наездов учите протокол >tcp/ip =)
Проект делался в расчете на плоскую сеть без сегментов (10-100 машин). О чем все было уже говорено не однократно.

>Вашу разработку не осматривал, доберусь до работы гляну, а вообще
>использование JSP мне кажется не оправданым.
Кажется, не кажется. Оно технологично :) А изучать дополнительную технологию (PHP) для такого маленького проекта излишество.


>меня скоро дипломка! сейчас идет подготовка к ней, если проект >заинтересует меня и моего сокурсника мы к вам!!!
Хм :D У меня есть кое какие идеи ;)


Ответить | Правка | Наверх | Cообщить модератору

77. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от Dig (?), 21-Ноя-04, 20:11 
>>Да и кто будет ходить по юзерам прописывать им роутинги что бы
>>не дай бог не залетело в VPN.
>Уважаемый а вообще в чем прикол маршрутизации прикола ip?
>зачем прописывать маршруты?
>есть локальный интерфейс который указывается в настройках сетевой платы и используется как
>маршрутизатор внутри локалки, а вот если пакету вздумалось выбраться за пределы
>локальной сети тут его пропустят через vpn и посчитают ответный пакет,
>а так же надо бы посчитать и исходящий трафик, ну так
>просто для интереса, так что вместо наездов учите протокол tcp/ip =)

Тут ты совсем не прав, если раздача инета идет из сети, например, с 192.168.1.0/24 (ip - 192.168.1.1), а юзер сидит в сети 192.168.2.0/24 (ip-192.168.2.1) и у него дефолт шлюз 192.168.2.254 то при подключении через VPN к инету винда переопределяет default шлюз на VPN-ский, и если юзер будет качать например с ftp сервера (192.168.1.15) то по правилам маршрутизации винда зарулит этот траффик в VPN что не есть гуд. Так что учите матчасть!!!!
ЗЫ: Прописывание юзерам полной таблицы маршрутов нереально в сети уже > 100 человек, так как они часто переставляют эти самые винды


Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

80. "Cake 1.0 RC1 - VPN биллинг для домашних сетей и малых сетей ..."  +/
Сообщение от pev2000email (??), 21-Ноя-04, 23:08 
>>есть локальный интерфейс который указывается в настройках сетевой платы и используется как маршрутизатор внутри локалки

>Тут ты совсем не прав,
Да тут я не много не туда полез ;-)

> если раздача инета идет из сети, например,
>с 192.168.1.0/24 (ip - 192.168.1.1), а юзер сидит в сети 192.168.2.0/24
>(ip-192.168.2.1) и у него дефолт шлюз 192.168.2.254 то при подключении

Тут я что со совсем не допонял :-)
192.168.1.0/24 - это что VPN сеть?
192.168.2.0/24 - а это у нас локальная сеть?
да в вашем случае оно и будет происходить имено так!
но тогда вопрос - зачем ставить ftp в зоне vpn сети?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру