kodi30 янв 2013 в 08:29

Простая авторизация пользователей для доступа в интернет с помощью ipfw

3 мин

13K

*nix * Серверное администрирование *

Туториал

Из песочницы

Комментарии 8

iru 30 янв 2013 в 08:38

а где же сама процедура авторизации?
как IPFW будет запоминать тех кто авторизовался?
что делать если у человека сменился IP?

kodi 31 янв 2013 в 08:29

Авторизация как раз по ip.
ipfw запоминает пользователей через table.
Если сменился ip, заново его надо авторизовать.

s1dney 30 янв 2013 в 09:16

И где тут «авторизация с помощью ipfw»?
Ну и это довольно просто — завернуть все попытки неавторизованных юзеров на веб-морду, гораздо интереснее, что вы дальше делаете, чтобы юзер мог авторизоваться.

kodi 31 янв 2013 в 08:34

Тут будет вторая часть.
А вообще, в замисимости от обстановки, либо «оператор» через простенький скрипт. Либо же пользователь, получив ключ, вводит его и скрипт добавит его айпи в таблицу.

elve 30 янв 2013 в 10:10

Автор похвастался что умеет добавлять простые правила в ipfw и inetd?

kodi 31 янв 2013 в 08:40

Извините, на личности никто не переходил. А по сути, любую выкладку информации можно обозвать «похвастался».

elve 31 янв 2013 в 10:22

Вы правы отчасти. Однако, когда статья не только имеет интересный заголовок, но и соответствуем ему… то никто об этом не задумывается.

antosha 31 янв 2013 в 03:41

По итогу прочтения статьи возникло ровно два вопроса:
1) Где обещанная процедура авторизации пользователя через ipfw? Простое правила, пропускающее пакеты от компьютера пользователя со статическим IP даже с натяжкой не подходит под «авторизация посредством ipfw».
2) Касательно
>>Так как это не полноценный веб-сервер, то смысла вешать туда apache или ngnix не вижу. Я бы порекомендовал посмотреть в сторону microhttpd, minihttod или lighthttpd.
Вам надо всего лишь отдавать 1 (одну) статическую html-страничку тем пользователям, чьи IP не входят в список разрешенных. Nginx с этой задачей справится на ура, не будет потреблять сколь бы то ни было значимое количество ресурсов, не потребует дополнительных настроек, и будет работать практически из коробки, после добавления nginx_enable=«YES» в rc.conf.

P.S. При всех ваших несомненно благих намерениях хотелось бы отметить, что стоило озаглавить мануал по-другому, либо дополнить его действительно интересной и полезной информацией.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий