
Max
СitizensТип контенту
Профили
Форум
Календарь
Все, що було написано Max
-
Не только! Завист так же от: железа (винты иде, сата, скази), проца, ФС, типа хранилища. Ну у нас 36 мегабит поток, в среднем 36 онлайн, обработка мгновенная, единственное что не сразу, так как а) пользуем ng_netflow only (он ядерный) б) зависит от таймаута сессии, но это время сброса статы на колектор Мешает его user space положение, а так же надёжностью нг_нетфлоу, плюс отпадает очень не приятный случай когда демон (сенсор) по какой то причине не стартанул (например переполнение журнальной ФС или некоректное завершение по питанию например, особенно этим страдает сквид который видит
-
Разработка модуля Vpn (radius) для Stg 2.4
тема ответил в Max пользователя Max в Модулі для Stargazer
Участникам проекта доступна mod_radius-0.4alpha.tar.gz. Спонсорам Напоминаю! Если вы хотите принять не только спонсорское участие но и принять участие в обкатке и тестировании, а так же вносить свои пожелания и предложения просьба об этом нам сообщить. Естественно предложения ожидаются не в асе, а на форуме! Маленькая справка по проделанной работе: На данный момент реализовано 70% совместимость с протоколом радиус (планируем 100%), поддерживаются протоколы PAP и CHAP, основной упор делается на отлов ошибок и стабилизацию кода, в ближайшее время будет добавлена поддержка EAP (802.x) - Спаси -
можно
-
Вы имеете ввиду несколько адресов на один логин? Тогда да. Это время от модуля не зависит, это зависит от сенсора, котрых великое множество. Можно но это как вариант, ибо мы например пользуем ng_netflow, которому к сожалению незя сказать что бы он сиюсекундно сбросил стату в клектор!
-
На счёт всех не знаю, а вот у точек Trednet точно есть!
-
можно. Для этого нужно посадиь клиентов в разные /30 подсети и включить в точке доступа функцию Изоляции. И всё.
-
Срадаостью, только сначала маленькие поправки: На самом деле можно собирать статистику о проходящем трафике и любым другим сенсором (Ipcad, NSAD(UTM), и пр) эти сенсоры работают и под Линуксом, просто: - именно так, ведь ng_netflow это сенсор встроенный в ядро ОС, и тем самым работающий на предельно высокой скорости и производительности.! Чтобы задействовать ng_netflow, нужно на сырцы наложить патчик под это дело. С учетом трафика через ng_netflow, как я понимаю, ситуация аналогичная divert'у. Т.е. надо это настроить в фаерволле. На самом деле патч на стг накладывать не надо для в
-
модуль оптимизируется под самую последнюю версию стг!
-
В архиве с модулем идёт описание и процесс инсталяции
-
можно ещё по ng_netflow с бсд снимать стату
-
Пока сумма необходимая для опубликования исходников не набрана, и у вас два варианта: 1. Дождаться этого момента 2. стать участнком, и получить исходники модуля для обкатки, и высказывания ваших пожеланий которые обычно учитываются.
-
обратитесь пожалуйста в ПМ или в асю к нам!
-
ориентировочно к 25.03.07 будут доступна бета модуля для тестирования, спонсорам, и кандидатам в спонсоры просьба стучаться или в асю или в пм.
-
Ошибка в подсчете траффика с внутреннегог сервера
тема ответил в Ork Yason пользователя Max в Питання по Stargazer
просто у нас например работает 2.4+netflow и всё прекрасно считает с 4 насов! -
Ошибка в подсчете траффика с внутреннегог сервера
тема ответил в Ork Yason пользователя Max в Питання по Stargazer
а если попробовать нетфлоу? -
!ВАЖНО! Разработки касаемо нетфлоу и стг можно взять по этим ссылкам http://www.v-lan.ru/projects/stargazer-2.4...ow-1.3.3.tar.gz - Сам модуль http://www.v-lan.ru/projects/stargazer-2.4...xy-1.1.3.tar.gz - Прокся потока нетфлоу, очень полезная весчь!! ! ps: разработка не остановилась, но на мыло больше разработки не шлём.
-
!ВАЖНО! ! Последнюю версию расширенного конфигуратора можно скать отсюда: http://www.v-lan.ru/projects/stargazer-2.4...8.9.mod-0.4.rar !
-
в главном скрипте напишите: /var/stargazer/users/$login/Onconnect И для дисконекта аналогично
-
логов маловато...
-
я лично пользую тока ng_netflow, примеров настройки куча в инете есть
-
Мы модулями не торгуем!!! Можно принять участие в разработке, переведя сумму не меньше 10уе нам, тем самым став участником проекта, так же это даёт возможность получить модуль на обкатку досрочно и досрочно же им пользоваться, а можно нифига не переводить, подождать пару недель (или пару месяцев всё зависит от спонсорской активности) и получить модуль бесплатно.
-
за ваши деньги - любые фантазии.... или ждать автора когда напишет (думаю не скоро ибо для его ускорения нужны все теже деньги....)
-
проблема с подсчётом решается просто: используйте а) ipq б) нетфлоу Мешает правильно настроенный фаерволл который разрешает работать с данной подсеть только с NG* (или в линуксе ppp*) интерфейсов А вообще то нужно потерпеть с месяцок тогда полностью закончится наша работа по написанию VPN модуля к стг 2.4+
-
блин я выше ссылку дал тама всё написано