vaskes105 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ФАК По субжу. Просьба не постить сюда просьбы о помощи в поиске вышеозначенного продукта. Для этого есть соответствующая ветка   http://forum.ru-board.com/topic.cgi?forum=35&topic=29627 Так как линух я в первый раз колупать начал токо месяц назад, то и фак этот попробовал сделать для таких же как я чайников .  Давайте сделаем так чтобы кустомеры нетупа шли за суппортом не на www.netup.ru а сюды   Итак. Прежде чем устанавливать UTM 4.0 (я ставил именно эту версию) вам понадобяться: прямые руки настойчивость и желание победить этот биллинг море терпения Linux (у меня RedHat 8.0) мануал http://www.netup.ru/download/utm4_manual.pdf официальный faq http://www.netup.ru/faq.html када ваще ничего получаться не будет загляните сюда http://www.netup.ru/?fid=31 Mysql-3.23.55.tar.gz (почему такое старье? ну видимо потому что в компании NetUp работают консерваторы ) openssl-0.9.7b.tar.gz apache_1.3.28.tar.gz (up ) modssl-2.8.12-1.3.28.tar.gz DBI-1.32.tar.gz   ставим все точно по инструкции (как в pdf'ке написано). Шаг влево, шаг вправо - могуть  сказаться непонятными косяками в последствии. (не забудте запустить скрипт mysql_install_db). Если вы сделали все точно по инструкции то апач и mysql сконфигурированы и должны запускаться и работать.   1) трафик считает ipcad требующий для свой нармальной работы libpcap я ставил такой: libpcap-0.7.2.tar.gz 2) ipcad идущий в поставке с UTM - у меня не собирался. не видил pcap.h как я ему ее не подсовывал, поэтому я выкинул ipcad из дистрибутива и положил на его место ipcad-2.8.4.tar.gz 3) проверяем, на месте ли iptables (или чего там у вас) и установлен ли sudo - если нет замечательно, вы можете облегчить себе жисть сконфигив его вот так: ./configure --with -logpath=/var/log/sudo.log --with-logging=file теперь распаковываем сам UTM и запускаем скрипт install. (у меня была простейшая ситуация - када счетчики трафа и биллинг на одном компутере - в такой ситуации все тыкаем по умолчанию и в соответствии с документацией). После того как он типа поставил ipcad проверяем появилась ли в rc.local строчка /usr/local/bin/ipcad & (не забудте про этот значек end - а то до консоли не достучаться при автозагрузке, если забыли - ткните на клаве ctrl+с - авось поможет ) и есть ли файлик /usr/local/bin/ipcad если да - то вытирайте пот со лба, чтото установилось. проверяем на наличие и правильность /usr/local/etc/ipcad.conf   не забудте сменить владельца папки utm_graph   ребутимся, проверяем запустился ли Mysql, httpd, и ipcad - если да, то тада можно лезть в нетуп через http интерфейс и крутить всякие крутилочки.   Чтоб зарегить нетап вам нужны будут два файла key и license. License кладем в /netup, key забиваем на страничке о программе.   Первым делом лезем в кнопку firewall и добавляем правила для подключения и отключения юзера от инета. НЕ ЗАБЫВ В ПОЛЕ ID вместо NULL поставить цифирку (я например ставил 1000). Добавляем админскому пользователю денег на счет и пробуем ему включить инет. в консоли роутера набираем iptables -nL (ну или какой вы там файрволл юзаете) и смотрим появилось ли правило. Если нет - грустно, идем в ФАК http://www.netup.ru/?fid=31 читаем первый вопрос и делаем все как написано. Ребутимся, снова включаем инет. Если правило не появилось - тада пипец. Че делать я не знаю - я дистриб линуха поменял.. ну вот вроде и все.   для меня остались открытыми несколько вопросов: 1. в rc.local у меня был включен маскарадинг. Если его выключить - то врубает, не врубает юзер себе инет - инета ему шишь. Если маскарадинг оставить, то юзер весело качает инет в обход всяких биллингов 2. Насколько точно считает ipcad знают наверное только те кто его создал.         Добавлено да и еще. никто не знает - распространение UTM в закрытом откомпилированном виде - это нарушение gnu?       ПРОДОЛЖЕНИЕ.----------------------------------------------------------------------------- после того как все типа стоит и типа работает, необходимо хоть интернет настроить. Вот мой файл rc.local с пояснениями:   #iptables -P INPUT DROP #iptables -A INPUT -i eth1 -j ACCEPT эти правила типа закрывают доступ к роутеру с наружи и открывают изнутри (с интерфейса eth1) - у меня глючит, т.к. у меня интернет раздается через PPPoE - и похоже закрытие внешнего доступа приводит к безвременному падежу этого интерфейса   echo 1 >/proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE маскарадинг все из сетки выплевывается в ppp0 и наоборот,  если у вас в интернет смотрит eth0 то подставьте вместо ppp0 ваш интерфейс   iptables -P FORWARD DROP это правило запрещает все пакеты из цепочки forward если не сделать то все юзеры счастливо будут ползать в нете выходя через правило написаное выше iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT это разрешает всей сетке входящие пакеты     UTM выполняя правило iptables -A FORWARD  -s your_ip -j ACCEPT открывает доступ юзеру с your_ip   safe_mysqld --user=root & /usr/local/apache/bin/apachectl startssl & /usr/local/bin/ipcad &   запуск всей шелухи.   последний штрих - классификация трафика. без нее тож никуда.   В разделе настройка нужно означить билингу какие пакеты к какому классу трафика (входящий, исходящий, локальный) относить таблица такая   сеть куда уходит,      маска сети куда уходит,         сеть откуда,      маска сети откуда Интернет входящий 192.168.0.0 255.255.255.0 0.0.0.0 0.0.0.0   Интернет исходящий 0.0.0.0 0.0.0.0 192.168.0.0 255.255.255.0   Локальный 192.168.0.0 255.255.255.0 192.168.0.0 255.255.255.0   Локальный Броадкастовый 192.168.0.0 255.255.255.0 192.168.0.255 255.255.255.255     Настроив это можно идти пить пиво.   Я не догадался как классифицировать трафик сквида - что очень грустно, ибо хочеться чуть чуть но сэкономить.     HINT. Наступил еще на одни грабли. проверьте чтобы раздел где у вас лежит база мускуля (/var как правило) был достаточно вместительный. У меня один юзер подцепил где то вирус-троян который ломился по направлению к моему гейту. Гейт устоял, но упала база мускуля, изза того что место на разделе кончилось. Юзверь разорван, база снесена, винт разбит ладом, билинг поднят заново   . Всего записей: 29 | Зарегистр. 01-09-2003 | Отправлено: 07:11 19-09-2003 | Исправлено: infra48, 18:55 05-11-2006

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 1)При попытке что либо изменить в консоле админа пишет(пробовал и с Фришным и НетАповским радиусом) в начале при старте так... Код:   Warn  : Feb 13 18:38:19 RPCFMan: <liburfa-radius:5.1.10-001-bsd>: Verification failed  Info  : Feb 13 18:38:19 RPCFMan: <liburfa-radius:5.1.10-001-bsd>: Fetching license...  ERROR : Feb 13 18:38:19 RPCServer@0.0.0.0: <liburfa-radius:5.1.10-001-bsd>: Unable to sign request: Request not found   а потос собственно при субже, так.. Код:    ERROR : Feb 13 18:33:32 DBCtx: MySQL query failed:  ERROR : Feb 13 18:33:32 DBASQLError: MySQL query failed:  ERROR : Feb 13 18:33:32 DBASQLError: [rpcf_edit_tclass] MySQL query failed:   2)Собственно мой конфиг для Фришного радиуса Код:   prefix = /usr/local #exec_prefix = ${prefix} #sysconfdir = ${prefix}/etc #localstatedir = /var #sbindir = ${exec_prefix}/sbin #logdir = /var/log #raddbdir = ${sysconfdir}/raddb #radacctdir = ${logdir}/radacct #confdir = ${raddbdir} #run_dir = ${localstatedir}/run/radiusd #log_file = ${logdir}/radius.log #libdir = ${exec_prefix}/lib #pidfile = ${run_dir}/radiusd.pid sysconfdir = /usr/local/etc localstatedir = /usr/local/var sbindir = /usr/local/sbin logdir = /var/log/RADIUS/log raddbdir = ${sysconfdir}/raddb radacctdir = ${logdir}/radacct confdir = ${raddbdir} run_dir = ${localstatedir}/run/radiusd log_file = /var/log/RADIUS/log/radius.log     user = radius group = radius max_request_time = 5 delete_blocked_requests = no cleanup_delay = 5 max_requests = 1024 bind_address = 10.1.1.1 port = 1812 hostname_lookups = no allow_core_dumps = no regular_expressions     = yes extended_expressions    = yes log_stripped_names = yes log_auth = yes log_auth_badpass = yes log_auth_goodpass = no usercollide = no lower_user = yes lower_pass = no nospace_user = yes nospace_pass = no checkrad = ${sbindir}/checkrad security {         max_attributes = 200         reject_delay = 1         status_server = no } proxy_requests  = yes $INCLUDE  ${confdir}/proxy.conf $INCLUDE  ${confdir}/clients.conf $INCLUDE  ${confdir}/snmp.conf thread pool {         start_servers = 2         max_servers = 10         min_spare_servers = 2         max_spare_servers = 10         max_requests_per_server = 0 } modules {         chap {                 authtype = CHAP         }         unix {                 cache = no                 cache_reload = 600                 radwtmp = ${logdir}/radwtmp         }           mschap {                 authtype = MS-CHAP         }         realm suffix {                 format = suffix                 delimiter = "@"         }     realm realmslash {                 format = prefix                 delimiter = "/"         }         realm realmpercent {                 format = suffix                 delimiter = "%"         }         preprocess {                 with_cisco_vsa_hack = no         }         files {                 usersfile = ${confdir}/users                 acctusersfile = ${confdir}/acct_users                 compat = no         }         detail {                 detailfile = ${logdir}/radius-detail.log                 detailperm = 0644         }         acct_unique {                 key = "User-Name, Acct-Session-Id, NAS-IP-Address, Client-IP-Address, NAS-Port-Id"         }         $INCLUDE  ${confdir}/postgresql.conf         radutmp {                 filename = ${logdir}/radutmp                 perm = 0600                   callerid = "yes"         }         radutmp sradutmp {                 filename = ${logdir}/sradutmp                 perm = 0644                 callerid = "no"         }         attr_filter {                 attrsfile = ${confdir}/attrs         }         counter {                 filename = ${raddbdir}/db.counter                 key = User-Name                 count-attribute = Acct-Session-Time                 reset = daily                 counter-name = Daily-Session-Time                 check-name = Max-Daily-Session                 allowed-servicetype = Framed-User                 cache-size = 5000         }         always fail {                 rcode = fail         }         always reject {                 rcode = reject         }         always ok {                 rcode = ok                 simulcount = 0                 mpp = no         }     expr {         } } instantiate {         expr } authorize {         preprocess #       chap #       counter #       attr_filter #       eap         suffix #       files #       etc_smbpasswd         sql         mschap } authenticate {   #       authtype CHAP { #               chap #       }           authtype MS-CHAP {                 mschap         } } preacct {         preprocess         suffix #       files } accounting {         acct_unique         detail #       counter         unix            # wtmp file         sql         radutmp #       sradutmp } session { #       radutmp         sql } post-auth {           #  Get an address from the IP Pool.           #main_pool }   Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 12:29 13-02-2006

Marazmation Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору решился тут вот настроить Рапиду и в общем при запуске выдет вот такое! rapida 127.0.0.1 11758 Cannot open directory /netup/utm5/rapida/ext в чем может быть грабля, какие логи еще показать? Всего записей: 34 | Зарегистр. 14-03-2005 | Отправлено: 13:30 15-02-2006

rage2000 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VFO у меня тарифы создавал человек который ничего не смыслет в программировании (получилось все с первого раза) версия биллинга правда поновее у нас, но недумаю что есть большие отличия...   Цитата: АБОНПЛАТУ не знаю куда вносить в прейскуранте создаешь абонентку, выставляешь цены, галочки: Периодическая услуга, Списывать в начале учетного периода.   В тариф кидаешь класс трафика, к примеру Входящий 10 Граница 1 - 0; Стоимость 1 - 0 Шраница 2 - 419430400; Стоимость 2 - 0.0467   Далее добавляешь к этому тарифу в "продукты и услуги" свою абонентку   P.S. к сожалению доки под рукой нету, а то скопировал бы от туда Цитата: RTFM - и я могу писать на каждом форуме. надо не в каждом форуме писать, а читать его Всего записей: 125 | Зарегистр. 10-11-2004 | Отправлено: 15:21 16-02-2006 | Исправлено: rage2000, 15:26 16-02-2006

rage2000 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Вобще, создается такое впечатление, что этот биллинг не умеет то, что мне надо. угу то что ты описал выше и есть его работа Цитата: После превышения предоплаченного лимита, что бы не блокировался аккаунт юзеру и не вырубался инет. дык если на балансе ноль, акаунт всегда будет блокироваться, если ненравится закидывай больше либо выставляй кредит для пользователя Цитата: В конце учетного периода хотелось бы видеть отчет: абонетка+превышение. а вот этого боюсь небудет если сам недопишишь вот что у нас в отчетах Код: Классы трафика    Объем (МБ)    Стоимость (у.е.)     Исходящий R-local (52)   0.0108           0.0000     Исходящий R (40)           1.8843          0.0000     Входящий R (30)            0.1469           0.0098     Входящий (10)               823.7328       19.7883     Входящий R-local (51)    0.0283           0.0000     Исходящий (20)             211.6077        0.0000     Суммарно                      1037.4108      19.7981 Код: Продукты и услуги Sun Jan 1 00:00:00 2006 - Wed Feb 1 00:00:00 2006   Наименование    Сумма     Абонентская плата    1.5000     Аб. Акт 20                 20.0000 Всего записей: 125 | Зарегистр. 10-11-2004 | Отправлено: 16:58 16-02-2006 | Исправлено: rage2000, 17:00 16-02-2006

rage2000 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Хм, а куда дописывать? Код-то закрыт. А откомпилированные перловые скрипты я декомпилировать не умею (приводит в исходный вид). exe2perl Цитата: А это у Вас тоже какая-то переодическая услуга? да, у нас несколько абонентских плат за различные услуги сети Цитата: Когда подключаешь клиента, то расчетный период считается со дня подключения на месяц. Как обозначить следующий учетный период за текущим - с 1 сл. месяца до 1 числа сл. за ним месяца не заканчивая текущий? я при заведении клиента сразу ставлю началом периода 1-е число чтоб не парица и первый месяц они юзают тариф без предоплаченого трафика, чтоб был потом выбирали какой тариф им лучше подходит Всего записей: 125 | Зарегистр. 10-11-2004 | Отправлено: 05:34 17-02-2006

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как реализовать подсчёт трафика разнам группам пользователей так, чтобы для одних скачаный с локальной прокси трафик был насчитан по тому же тарифу что и внешний, а остальным не считался(с прокси), а считался только принятый с внешнего интерфейса? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 03:09 18-02-2006

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ну что никто не считает чистай и проксёвый трафик одновременно? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 06:38 19-02-2006

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ни с того ни с сяго отвалился pptpd =( Код: router# tail -f /var/log/messages Feb 21 21:26:59 router pptpd[684]: GRE: read(fd=5,buffer=804d520,len=8196) from PTY failed: status = 0 error = No error Feb 21 21:26:59 router pptpd[684]: CTRL: PTY read or GRE write failed (pty,gre)=(5,4) Feb 21 21:27:24 router su: myuzver to root on /dev/ttyp0 Feb 21 21:29:42 router pptpd[707]: MGR: Couldn't create host socket Feb 21 21:29:42 router pptpd[707]: createHostSocket: Address already in use Feb 21 21:29:44 router pptpd[709]: MGR: Couldn't create host socket Feb 21 21:29:44 router pptpd[709]: createHostSocket: Address already in use Feb 21 21:29:54 router pptpd[711]: GRE: Discarding duplicate packet Feb 21 21:29:56 router pptpd[711]: GRE: read(fd=5,buffer=804d520,len=8196) from PTY failed: status = 0 error = No error Feb 21 21:29:56 router pptpd[711]: CTRL: PTY read or GRE write failed (pty,gre)=(5,4) Feb 21 21:33:00 router pptpd[2716]: PPTPD: failed to open(/var/run/pptpd.pid), errno=13 Feb 21 21:33:00 router pptpd[2716]: MGR: Couldn't create host socket Feb 21 21:33:00 router pptpd[2716]: createHostSocket: Address already in use Feb 21 21:33:14 router pptpd[2741]: GRE: Discarding duplicate packet Feb 21 21:33:16 router pptpd[2741]: GRE: read(fd=5,buffer=804d520,len=8196) from PTY failed: status = 0 error = No error Feb 21 21:33:16 router pptpd[2741]: CTRL: PTY read or GRE write failed (pty,gre)=(5,4)   При попытке залогиниться говорит Ошибка 691 доступ запрещён поскольку такие имя и пароль пользователя недопустимы в этом домене. Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 14:36 21-02-2006

rage2000 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VFO так поместил бы сюда как удалять Всего записей: 125 | Зарегистр. 10-11-2004 | Отправлено: 09:11 22-02-2006

pazlik Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SystemDevil4 ФАКа включает в себя Руководство пользователя, данную тему, форум нетапа ну и везение =) А если ставить то в документации все очень просто и понятно написано, правдо если идет все ровно... Всего записей: 195 | Зарегистр. 14-08-2003 | Отправлено: 00:01 26-02-2006

xmaksim Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А никто не сталкивался с установкой UTM 5.1.10-017 под FreeBSD Release 6??? Делаю все подробно и конкретно по доке... Не выходит...   Пишет вот что: /usr/libexec/ld-elf.so.1: Shared object "libssl.so.3" not found, required by "utm5_core". Делаю на другие библиотеки. начинает просить другие библиотеки, пока вконец не останавливается... Что делать? Есть како-нить совет???   Всего записей: 1 | Зарегистр. 16-02-2006 | Отправлено: 16:12 07-03-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » FAQ Установка и настройка Netup UserTrafManager. (UTM)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование