Re: Realisierung eines Internetcafe´s mit Linux
-----BEGIN PGP SIGNED MESSAGE-----
Moin Stefan :-)
Am Sonntag, 3. Februar 2002 11:35 sprach Stefan Meister:
> Kunde "kauft" 1 Std Internet. Er setzt sich an Rechner A welcher über einen
> Server (Proxy?!) ans Internet angeschlossen ist.
> Wie kann nun erreicht werden, daß dieser Rechner auch nur die 1 Std. Zugang
> zum Internet bekommt ?
Hmm. Spontan fällt mir als erstes ein, daß man das ja z.B. mit dynamisch
einzufügenden Regeln in iptables machen könnte. Anhand der MAC-Adresse könnte
man dem Rechner Zugang zum Internet gewähren bzw. verwehren. Mit
entsprechenden Skripten wäre das bestimmt auch z.B. über eine HTML-Seite oder
so administrierbar.
Allerdings fürchte ich, daß das sicherheitstechnisch nicht so toll wäre -
iptables ist root-Sache, ergo muß der Bediener evtl. als root arbeiten oder
via sudo das Recht auf Ändern der Firewallregeln bekommen. Darüber wissen
andere wahrscheinlich besser Bescheid.
Just my 2¢,
Friedemann
- --
Ein Charakter ist ein vollkommen gebildeter Wille
(Novalis)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org
iD8DBQE8XX01JrrjK+7eYjcRAem6AKDSXTokIfK/n76MbdDI4ydqbaGBigCg3ZEq
5DcHjcj4yPA71KOKCuJ+P7g=
=w8ZB
-----END PGP SIGNATURE-----
Reply to: