Dotaz: casove omezene pripojeni k internetu

[Bert]

Dobry den. Potreboval bych poradit jak zaridit aby nekteri uzivatele z lokalni site meli pristup na internet dejme tomu pouze od 7:00 do 15:00. Diky

Odpovědi

[julus]

Navrhoval bych pouziti cronu a iptables

[Shadow]

Přesně. Skriptík v Bashi, který přečte IP adresy z nějakého souboru a jednu po druhé zablokuje (zařadí příslušné DROP pravidlo) nebo odblokuje (smaže příslušné pravidlo), podle nějakého parametru. Pak už stačí ho jen zařadit do cronu a spouštět vždy ve vhodnou dobu s tím správným parametrem.

Pokud není vždy jasné, jakou IP budou příslušní klienti mít, lze to udělat obráceně (whitelist), blokovat všechno kromě povolených IP adres.

[miso]

proxy server squid ma pre toto podporu

[Bert]

Diky vsem, asi pujdu do squidu.

[hates]

zadny skriptik by nemel byt potreba. IPTABLES umi pouzivat pravidla na zaklade casu

iptables -A FORWARD -p tcp -s 192.168.1.5/24 -m time --timestart 09:00 --timestop 18:00 -days Mon,Tue,Wed,Thu,Fri -j ACCEPT

tohle by ti melo zaruit ze pravidlo bude prochazejici pakety z IP adresy 192.168.1.5 propoustet pouze v case od 9:00 do 18:00 v pondeli az patek. Predpoklada se ze FORWARD je implicitne na DROP

[sweto]

http://www.cyberciti.biz/tips/iptables-for-restricting-access-by-time-of-day.html