Najbolji nacin za ogranicit korisnika u hotspotu?

[ konjko @ 22.08.2007. 20:39 ] @

Postovanje gospodo interesuje me najbolji nacin koji je ko testiro za ogranicit korisnika u hotspotu. pozdrav

[ nocom @ 26.08.2007. 16:39 ] @

Najbolji nacin je onaj koji tebi odgovara a nasi nacini su nasi najbolji --
Pisano je o tome vec
Meni licno najvise odgovara kreiranje profila za hotspot (users tab) like this 20%,33%,50%,75%,90%
zatim izaberes korisnicki profil odredis za koji server vazi profil i odredis koji hotspot profil (20%,33%,50%,75%,90%)vazi za njega
Queues se formira sam ne treba ga rucno praviti --nikako!!!

[ smjesko @ 27.08.2007. 15:39 ] @

Ej konjko, ovo ti je odg. na onu temu "cudnovatne stvari se desavaju sa mikrotikom" jer je neko zakljuco pa nisam mogo odgovorit :)

gledaj prijatelju, zeznuto ti je kada imas previse snage (govorim snage i mislim na snagu "Pedja") sam sebe ubijas u eteru tako da probaj da spusts ovog sa 400 na 200 i ovog sa 200 na 100mw mislim da bi to moglo pomoc, dalje imao sam slicnih problema u Tuzli gdje je prostor bash bash zagusen, resenje je bilo jako jednostavno stavis bolju antenu i problem rijesen :) ja licno za linkove koristim dish + feed (skracena yagi) i radi ko metak. Ako ti treba neki savjet ili ideja ili sta od opreme slobodno nazovi 063 105 816 .

Broker: cekam opet da budes poklopac :)

[ roppe @ 27.08.2007. 16:21 ] @

Najbolji nacin ti je ne koristiti hotspot. Druga stvar, korisnike mozes kreirati, ogranicavati i jos mnogo sta putem freeradiusa koji je besplatan. Ukoliko si imalo vjest sa PHPom, mozes jednostavno napraviti PHP skriptu sa kojom bi upravljao freeradiusom.

[ konjko @ 27.08.2007. 19:09 ] @

Zahvaljujem na odgovoru inace i ne koristim hotspot tolko prvi put sam ga postavio na svakoj baznoj stanici sam koristio arp liste i zastite preko maca + ip al gadno nekad moras promjenit provider iako mi se to samo jednom desilo pa na nekih par stotina korisnika valja mijenjat dns sto je veoma kriticno iz tog razloga je najbolji hotspot.

[ roppe @ 27.08.2007. 19:11 ] @

a jesi li razmisljao o PPPoE, i taj nacin koji sad koristis je lako zaobici izmjenom mac adrese na strani korisnika.

[ acatheking @ 27.08.2007. 23:12 ] @

Hotspot je po meni mnogo bolje resenje od PPPoE, bar se tako meni u praksi pokazalo. Varijanta Hotspot + Radius je idealna, ali jos lakse je kada imas u pozadini aplikaciju za administraciju/billing, kojom upravljas nad Radiusom i korisnickim nalozima. Sve to zavisi od toga koliko si vest u programiranju. Za pocetak, savetujem ti da rucno kreiras korisnike na Mikrotiku:

/ip hotspot user

ali prethodno kreiras profile

/ip hotspot user profile

napravis nekoliko profila sa razlicitim brzinama (rate-limit). Nakon toga kreiras korisnike i pridruzis im odgovarajuci profil (brzinu pristupa).

Za neki napredniji rad, ipak je neophodan radius i admin aplikacija.

[ Sasha_bn @ 27.08.2007. 23:22 ] @

Za nadgledanje mreze i kontrolu radiusa predlazem nagios
linak:
http://www.nagios.org/

i phpradmin
linak:
www.phpradmin.org/

[ roppe @ 27.08.2007. 23:23 ] @

Hotspot je totalno neozbiljno rijesenje za provajding. Mislim da je provajder kriv ako neko sazna sifru korisnika ili koristi tudji racun sto je vrlo jednostavno uciniti ako je hotspot u pitanju.

[ acatheking @ 27.08.2007. 23:47 ] @

Perice necemo se sad prepucavati. Svako koristi ono sto mu sa pokazalo kao dobro. Kod mene se PPPoE ponasao lose, jer se desavao da korisnik ima konekciju a da ne prolazi ni kap saobracaja. To je bilo praceno i time da su ostajali "zaglavljeni" na Radiusu, sto je dovodolio do toga da nisu mogli sledeci put da se loguju, dok se ne "ocisti" sesija na Radius. Hotspot se pokazao kao otporan na ove probleme. U praksi to vec radi vise od godinu dana, bez ikakvih problema. Naravno, rad je olaksan, jer sam pravio aplikaciju koja nadzire rad i automatski iskljucuje korisnike... itd. Ovo sto pominjes za sifru, moze da se desi i kod PPPoE korisnika, ne vidim razlog da verujem u suprotno.
Jos jedna mana kod PPPoE, korisnik je i u lokalnoj mrezi i ka Internetu limitiran brzinom koju ima na PPPoE. Kad imas hotspot, korisnici izmedju sebe imaju neogranicenu brzinu, a limit se odnosi samo kada prolaze kroz hotspot tj. ka Internetu.

[ Sasha_bn @ 27.08.2007. 23:59 ] @

Citat:

acatheking: Perice necemo se sad prepucavati. Svako koristi ono sto mu sa pokazalo kao dobro. Kod mene se PPPoE ponasao lose, jer se desavao da korisnik ima konekciju a da ne prolazi ni kap saobracaja. To je bilo praceno i time da su ostajali "zaglavljeni" na Radiusu, sto je dovodolio do toga da nisu mogli sledeci put da se loguju, dok se ne "ocisti" sesija na Radius. Hotspot se pokazao kao otporan na ove probleme. U praksi to vec radi vise od godinu dana, bez ikakvih problema. Naravno, rad je olaksan, jer sam pravio aplikaciju koja nadzire rad i automatski iskljucuje korisnike... itd. Ovo sto pominjes za sifru, moze da se desi i kod PPPoE korisnika, ne vidim razlog da verujem u suprotno.
Jos jedna mana kod PPPoE, korisnik je i u lokalnoj mrezi i ka Internetu limitiran brzinom koju ima na PPPoE. Kad imas hotspot, korisnici izmedju sebe imaju neogranicenu brzinu, a limit se odnosi samo kada prolaze kroz hotspot tj. ka Internetu.

Mozda i nije mana :)
Recimo da imas vishe usera i da mogu da neograniceno da vuku medjusobno, routeri bi bili preoptereceni masom paketa, jos ako je u pitanju udp saobracaj....
Uostalom sve se moze prilagoditi svojoj potrebi i pppoe i hotspot. Sta je bolje a sta nije nemozemo oko toga da diskutujemo.
Pozdrav

[ nocom @ 30.08.2007. 09:34 ] @

Zaboravih
Ukoliko vam je problem DNS mozete da koristite na Mikrotiku https://www.opendns.com/ aka OpenDNS -kod mene bolje radi od Telekomovog (uputstva na sajtu) imacete zastitu od phising-a,blokiranje porno sadrzaja i blokiranje proxija itd

PoZz