Pristup Internet-u uz login preko WEB Interfejsa

Pozdrav svima!

Pročitao sam prilično postova na ovom forumu i saznao sam prilično dobrih stvari. Sve pohvale ovom forumu.

Da ne širim priču, prešao bih na svoj problem.

Određeni broj nas očajnih korisnika Interneta putem modema smo odlučili da napravimo LAN (wireless) i da na Internet pristupamo preko iznajmljene linije koju bismo zajedno plaćali. Problem je u tome što nismo baš stručni u konfigurisanju takve mreže i takvog pristupa.

Naše potrebe su sljedeće:

1. Kada neki od korisnika želi da pristupi Internetu, trebao bi ga dočekati WEB interfejs u koji bi on unio korisničko ime i password za prijavu. To nam je potrebno jer neki od nas ne žele da plate cijenu pristupa Internet-u, već žele samo da koriste LAN (za igru, razmjenu fajlova, chat....).

2. Htjeli bismo da pratimo korištenje Internet-a i protok podataka po korisniku, kako bismo svima omogućili da imaju ravnopravan odnos.

Na raspolaganju nam je Windows Server 2003 i ISA server 2004. Traženjem po Internet-u vidio sam da je ove programe moguće podesiti da sve ovo rade, ali nigdje nisam mogao da nađem neko uputstvo koje bi laiku kao meni i mojim kolegama pomoglo da to sve i uštimamo.

Obraćam se vama, jer sam vidio da ovdje ima priličan broj stručnjaka koji prilično znaju o ovom softveru.

Dobro bi došli i linkovi za knjige koje bi mogle pomoći u rješavanju našeg problema.

Unaprijed zahvalan,

Hmmmm..... Winroute Firewall? Pogledao sam taj softver, ali sam pogledao i cijenu. Nije mi se bas svidjela, a nece se sigurno svidjeti ni mojim prijateljima, tako da to otpada.
Malo sam setao po internetu i nasao sam prilicno stvari koje bi mi pomogle.
Radi se o Active Directory-u i IAS serveru kao RADIUS-u.

Ne mogu samo da razumijem kako to sve da uvezem: DNS, Active Directory, DHCP, IAS, Remote and Routing Access, Internet Connection Sharing.

Kod DNS-a me bune Reverse i Lookup zone. Ne razumijem kako njih da postavim. U koju zonu treba da postavim DNS adresu mog ISP-a.

Kod IAS servera ne razumijem kako da postavim da mi prati gdje je ko i kada bio i koliko je prometa napravio, i kako da zadam da se korisnik prijavljuje kada zeli da izadje na Internet.

Dobro bi mi doslo ako biste mi mogli pomoci oko toga, ili barem link za neko dobro uputstvo.

Hmmm..... mada sam skinuo uputstava i knjiga sa net-a mogao bih biblioteku da otvorim, ali nijedno uputstvo mi nije dalo jasno objasnjenje kako da sve ovo uvezem i da to radi.

Jos jednom zahvalan!

Mislim da bi tebi odgovarao neki software za internet kafe, naravno bez tarifiranja ili sa nekim minimalnim tarifiranjem - da izvučeš samo troškove. Pogledaj malo po netu,po meni ti je to idealno rešenje bez smaranja.

Potpis

Bolje 100 godina biti milioner nego nedelju dana siromašak
(c) Alan ford

Paaaa.... baš to i ne bi bilo rješenje, jer ja ne želim da pratim koliko je tko vremena bio na net-u. Želim da pratim koliko je tko napravio prometa podataka (upload/download), jer to, u stvari, opterećava konekciju, i samim tim oštećuje ostale korisnike, koji isto plaćaju kao i taj neko ko se nakači na net i skida do mile volje.
U svakom slučaju, hvala na prijedlogu.

Kao prvo, sto se tice DNS, AD, DHCP i ostalih servisa, u Windowsu Server 2003 postoji mali program tj. wizard za podesavanje uloge koju ce obavljati server npr. Print server, File Server, Domain Controller, DHCP server i ostalo... Tvoje je samo da pratis wizarde koji su vrlo jednostavni i ne bi trebalo da imas problema da instaliras sve te servise koje si naveo. Sto se tice "uvezivanja" tih servisa, o tome nemoj da brines, jer je to briga OS-a.

Sto se tice DNS-a prvo moras da podesis ovaj servis pa tek onda Active Directory. A DNS adresu tvog isp-a ce on sam ubaciti u odeljku DNS forwarders.

Sto se tice prijavljivanja mislim da bi ti u ovom slucaju najbolja varijanta bila da podignes VPN server, preko koga ce se svi klijenti logovati i ti ces imati pregled svih njihovih konekcija i koliko su prometa napravili. Cak mozes i sa Bandwidth Controllerom da im ogranicis brzinu na koliko ti hoces.

Ukoliko ti nesto ne bude jasno slobodno pitaj...

_{[mod trooper: obrisan nepotreban citat]}

Potpis

"Give me a place to stand on, and I will move the Earth!" ... said Archimedes ...

Corrupt... hvala sto si se ponudio na pomoci i sto si se javio da pomognes u rjesavanju mog problema.
Ovo za wizard koji spominjes nisam bas razumio dobro. Je li postoji wizard koji ce sve servise ustimati na jednom racunaru, ili postoji wizard za svaki servis pojedinacno?

Naime, koliko sam uspio doznati, Windows Server 2003 je prilicno zahtjevan po pitanju resursa i u zavisnosti koji servis koristis, pa sam ja razmisljao da cjelokupnu strukturu odradim, na vjerovatno tri racunara: jedan da bude firewall, sa DNS i DHCP servisom na sebi, drugi da mi bude RADIUS (znaci prijava korisnika) i treci da mi bude kao glavni domenski kontroler, na koji bi radius slao podatke i koji bi mi, u stvari, bio racunar s kojeg bih ja mogao da pratim i kontrolisem sve ostalo.

Kao RADIUS planiram koristiti Microsoft IAS i to sam nesto vec gledao. Problem je samo kako procitati podatke iz njegovih zapisa. Ima program REDRAP koji to radi, ali to je opet manji problem.

Problem je kako sve ovo odraditi na tri racunara.

Na glavnom domenskom kontroleru će biti glavni DNS. DNS sa firewall-a će uzimati, prosljedjivati (ne znam ni sam sta treba) podatke glavnom DNS-u, a glavni DNS da preusmjerava na ISP-ov DNS (ni tu nisam siguran kako to treba da radi, i uopste da li treba tako).
Eh.... kvaka je i u tome sto ne znam odakle i kako nastimati RADIUS da uzima podatke, koji useri mogu i na koji nacin i gdje da prodju. Da li je to Active Directory ili nesto drugo, ne znam. Ako jeste, ne znam kako to sve ustimati da radi.

Onda negdje sam vidio da postoji mogucnost da korisnici koji se zakace na wireless mrezu i kada pokrenu Internet Explorer, a nisu se ulogovali, odmah budu preusmjereni na WEB stranicu koja sluzi za prijavu korisnika, znaci bez ikakvog ustimavanja s njihove strane. Da li to odradi DHCP (koji mu daje Gateway i DNS adresu) koji presumjeri korisnika na DNS a onda ovaj salje na neki folder u kojem se nalazi WEB stranica, to ne znam, a bilo bi mi jako korisno za nase potrebe.

Sve u svemu prije 20-tak dana nisam imao pojma ni da postoji Active Direktory, IAS ili ISA ili VPN, a sada zahvaljujuci dobrim ljudima, a velikim dijelom i ovom forumu, sam prilicno naucio i saznao puno o ovim servisima, na cemu sam jako zahvalan.

Kad se sjetih VPN-a, koliko sam do sada razumio VPN je kad zeli neko preko Interneta da se spoji na neki LAN. Da li se VPN moze primijeniti i u mom slucaju i ako moze, koristilo bi neko uputstvo, knjigica ili linkic.

Jos jednom zahvalan

Evo ovako....

Sto se tice wizarda, to je program iz koga se pokrecu instalacije svih potrebnih servisa za pravilno funcionisanje jednog servera i on se automatski pokrece posle instalacije Windows Server 2003 operativnog sistema i u njemu mozes da podesis vrlo lako i DHCP, DNS, Active Directory i ostale servise koje zelis da imas na svom serveru. Ne zaboravi da prvo instaliras DNS pa tek onda Active Directory. Inace sve servise mozes slobodno da instaliras na jednom racunaru i to ce raditi sasvim lepo i bez problema, mada ukoliko vec imas vise kompjutera namenjenih tome onda bi mogao i da odvojis sve to.

Sto se tice zahtevnosti Servera 2003 to nije tacno da je mnogo zahtevan, vec ti je sasvim za neki normalan rad potreban PIII racunar na 1000MHz sa 256MB memorije ali bi bilo pozeljno da imas sto vise RAM memorije.

Slobodno zaboravi ideju za vise masina, i lepo instaliraj to na jednoj masini i bice sve OK. U principu ako bas zahtevas da to bude odvojeno to bi trebalo da funcionise na sledeci nacin. DNS server treba da forwarduje zahteve na DNS tvog Internet provajdera koji ce dalje da se pobrine za DNS upit. Na masini koja ce ti biti Domain Controller i na kojoj ce biti Active Directory mozes da podignes DHCP server koji ce dodeljivati IP adrese klijentskim masinama.

Taj postupak koji spominjes za presretanje web zahteva i davanje korisnicima login stranicu, to se zove Hotspot sistem pristupa. Znaci to funkcionise po sledecem principu, server presrece DNS zahteve korisnika i usmerava ih automatski na virtuelni DNS i korisniku se salje Login strana. Cim se korisnik uloguje, on ga vraca na zahtevanu stranicu. Postoje razne Hotspot varijante, a u sustini za tebe najjednostavija je da instaliras WinRoute Firewall i da u njemu podesis i DHCP i hotspot i sa tim programom ti ne treba ni RADIUS jer on koristi sopstvenu bazu. Ujedno postoje i jako dobre statistike pristupa i protoka.

Sto se tice VPN (Virtual Private Network) pristupa, on sluzi da omoguci korisnicima u mrezi da ostvare logovanje na mrezu tako sto se napravi virtuelni tunel izmedju korisnika i servera koji moze i ne mora da bude kriptovan sa nekom od poznatih enkripcija.

Potpis

"Give me a place to stand on, and I will move the Earth!" ... said Archimedes ...

E da....
Sto se tice knjige imas jako dobru knjigu koja se zove "Windows Server 2003 Do kraja" od Mark Minasija i ima bukvalno SVE sto te interesuje o Serveru 2003 i njegovim servisima.

Pozdrav!

Potpis

"Give me a place to stand on, and I will move the Earth!" ... said Archimedes ...

Corrupt... jako sam zahvalan na savjetima, i uputstvima. WinRout sam skinuo demo verziju, ali nisam uspio da nadjem to za hotspot. U savkom slucaju, opet sve to budem isprobao i javim se sa rezultatom. Predlozenu knjigu sam narucio.

Jos jedanput... visoko zahvalan

Ne zove se hotspot nego nesto kao Web autorization ili tako nesto.

Potpis

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

Eh.... nasao sam i nastimao sam to za web autorizaciju. Medjutim, jos uvijek je ostao jedna problem.

Na racunaru na kojem je instaliran WinRoute nalaze se dvije mrezne kartice. Jedna je za pristup Internetu, a druga za LAN mrezu.
Osim racunara na kojem je WinRoute ima jos jedan racunar na kojem je DNS server i Active Directory.
Eh.... sad ne znam kako nastimati da racunari u wireless mrezi imaju pristup preko WinRoute racunara. Da li trebam odraditi Internet Connection Sharing na Internet kartici ili to WinRoute sam radi, i gdje navesti moj DNS a gdje DNS mog ISP-a.

I jos... WinRoute racunar ne mogu da prikljucim na domenu. Da li je to zbog postavki u WinRoute-u ili zbog necega sto nisam dobro postavio..ne znam.

Bio bih zahvalan, ako bi mi neko mogao pojasniti gdje sve ove postavke da smjestim i WinRoute-u, a i na samim karticama. Da li treba na WinRoute-u odraditi forwardovanje na moj DNS server, a onda s njega na WinRoute LAN karticu?
Da li treba odraditi Internet Connection Sharing na Internet kartici?
Kada ovo pokusam odraditi javlja mi da nije moguce jer je adresa 192.168.0.1 vec u upotrebi, a to je adresa rutera, koju bih volio da ne mijenjam jer preko njega se spajaju i neki drugi racunari koji nece biti na wireless mrezi.
Inace Internet kartica je ukljucena u switch sa drugim racunarima.

Unaprijed zahvalan.

Jhooooj.... prijatelju... Sto se tice predznanja... U pravu si. Kada sam poceo ovo da radim (od prije nekih 20-tak dana) nisam imao blagog pojma o Windows Server platformi i njenim servisima. Uporedo sa izgradnjom mreze (fizicke) morao sam i da ucim o softveru. Vjeruj da sam procitao knjiga i knjiga, uputstava i uputstava i vjerovatno sam se u svemu tome malo i izgubio, uzimajuci u obzir prethodno znanje (nikakvo) o Windows Serveru. Sada sam prilicno potrosio vrijeme koje sam imao za ucenje i istrazivanje, pa bih zamolio za konkretnu pomoc oko mog problema, ako je neko zainteresovan da mi pomogne.

Znaci:

- postavio sam jedan racunar koji ce biti domenski kontroler sa Active Directory-em za lokalnu mrezu. Na njemu sam pokrenuo DNS server.
- na jednom racunaru sam instalirao WinRoute Firewall koji radi Internet connection Sharing, DHCP i DNS

Pitanja su:

1. Da li mi treba DNS server na domenskom kontroleru?

2. Ako treba - kako ustimati WinRoute da radi s ovakvom postavkom mreze?

Postavke (trenutne) IP adresa sam vec poslao, pa ako neko moze konkretno da pojasni bio bih zahvalan.
Kako sam ja postavio IP adrese WinRoute racunar ne mogu da prijavim na domenu, niti mogu da pingujem domenski kontroler.

Prelistao sam forum, ali odgovora nisam mogao naci. Neke sam nasao, ali ovaj nisam.

Uvijek zahvalan

1. Na serveru ti treba DNS posto Kerio WinRoute nema svoj DNS vec samo preusmerava DNS upite na neki drugi DNS server. E sad ti mozes da stavis i da on direktno salje zahteve na DNS tvog provajdera i to je to. A ako zelis da ti imas svoj DNS onda u njemu podesi da forwarduje zahteve na DNS tvog provajdera. I to bi trebalo da ti radi bez ikakvih problema. Istestiraj pa ces videti i sam.

2. Ako si Winroute podesio tj. podigao DHCP server i ostale parametre onda nemas sta vise da brines. Isprobaj sve to i videces da mora da radi. Ukoliko budes imao nekih problema javi se pa cemo resiti.

Potpis

"Give me a place to stand on, and I will move the Earth!" ... said Archimedes ...

Jhooooj... ovaj broker je pravo kritican... samo zbunjuje covjeka!

Corrupt.... zaista sam zahvalan na savjetima. Nastimao sam servere i to sve radi (da li je to dobro i da li moze bolje.... ne znam.... znam samo da radi i to mi je bitno). Na DNS-u svog servera sam nastimao da forwarduje zahtjeve IPS-u, i to radi. To sam bio uradio nakon tvojih prethodnih postova, medjutim konekcija sa klijenata nije mogla proci. Malo sam ceprkao po WinRoute-u i slucajno ukljucio proxy i onda je prosla konekcija.
Sad se.... hmmm.... javlja problem sto ne mogu da se konektujem preko mIRC-a i MSN Messenger-a.
Ima li tu pomoci? Moze li se nekako proci kroz WinRoute, ali bez proxy-a?
Mislim da sam negdje na ovom forumu vidjeo neki post po ovom pitanju, ali eto htio sam da Vas obavijestim da sam sistem ustimao, pa usput da upitam i za ovaj problem.

Hvala na razumijevanju i pomoci

Najjednostavnije je da u mIRC-u i MSN messenger-u podesis da koriste Proxy server za konekciju na Internet. mIRC nisam dugo koristio ali sam gotovo siguran da ima a za MSN ne znam.

Ja imam nesto slicno sa proxy-jem i SKYPE radi, konkretno za SKype podesavam SOCKS za odradjeni port i IP Proxy-ja i to sljaka.

Potpis

Every program is either trivial or it contains at least one bug.

Zna li neko neki hot spot software?
WinRoute je ekstra stvar ali imam potrebu da sam izdizajniram tu web stranicu. Ako bude potrebe radicu i sa phpom i mysqlom. Samo mi treba nesto sto presrece zahtev i salje ga na lokalnu stranu.

Pozdrav