Newsgroup: it.comp.os.linux.sys
Titolo: RAS server win, rete linux...

Nella mia rete locale c'è una macchina linux (RH7.2) che fa da proxy
(squid), dhcp e dns. Tutti i pc della rete vengono riconosciuti tramite mac
address ed hanno per così dire indirizzi ip "fissi".
Il punto è che tra i pc della rete c'è un server nt che accetta
comunicazioni tramite RAS (remote access server). Le impostazioni di questo
prevedono che quando un client esterno si collega col modem a questa
macchina, gli venga assegnato un indirizzo tramite il dhcp.
Quello che vorrei è associare degli ip statici a questi client (che al
massimo possono essere 4, come i modem collegati alla macchina che fa RAS)
sui quali poter controllare tramite squid l'accesso ad internet.
Per i client della rete locale in base all'ip che hanno (deciso dal MAC
address) decido le politiche di accesso, ma per questi la richiesta al dhcp
viene fatta col MAC address del server RAS (del quale sò già l'ip e non mi
interessa).
Da quello che sò i modem 56k non hanno un MAC address, come posso
identificare univocamente le richieste che mi provengono da questi (e quindi
gestirmi gli accessi ad internet con il proxy) ?
Esiste una via d'uscita ?
Grazie in anticipo...
--
RaSca
"Il regno dei cieli è simile a un mercante che va in cerca di perle
preziose; trovata una perla di grande valore, va, vende tutti i suoi averi e
la compra." - Gesù Cristo
http://web.tiscali.it/rascasoft

 Esiste una via d'uscita ?
vai su 
www.isc.org
 e cerca nei messaggi della mailing list, RAS li e'
spiegato come discriminare gli indirizzi assegnati ai pc ras, di la, fare
delle acl e' semplice

 > identificare univocamente le richieste che mi provengono da questi (e 
quindi
 > gestirmi gli accessi ad internet con il proxy) ?
forse non c'entra con il tuo problema, ma perche' usi l'indirizzo del 
server NT? nella configurazione del ras puoi dire che a quanti si 
collegano venga assegnato un indirizzo ip da altra.rete.100 - 104
Il 100 sara' il server e 101-104 i 4 accessi e li puoi inserire nel dns 
cpme ppp01-ppp04 e magari anche gli fai un PTR, poi lo squid che sara' 
il default gateway avra' il routing verso l' altra.rete.PPTP con gateway 
il server RAS (nella tua rete), a questo punto puoi gestire i vari 
ppp0x.Io uso PPTP su linux e NT, ma funzionano tutti alla stessa maniera.
se ho detto stupidate mi scuso... ciao Paolo

 se ho detto stupidate mi scuso... ciao Paolo
Figurati, se sono stupidate queste...


 delle acl e' semplice
Ma io acl impostate sugli indirizzi assegnati dal RAS le ho già ! Quello che
non riesco a fare è capire chi si è connesso e da lì decidere con squid se
può navigare o no (come ho spiegato nell'altro post).
su 
isc.org
 non riesco comunque a trovare il link alla mailing list (cioto io
?).
Grazie mille,


> L'utente A non puň accedere ad internet, l'utente B sě.
Proprio non saprei, al massimo arrivo a pensare ad una password per 
utilizzare squid. Certo che se ci fossero le premesse io alla disperata 
farei una di queste:
Devo discriminare tra due gruppi = monto due (o piu' se NT=workstation) 
RAS e (risparmio la multiseriale), se poi non mi fido attivo il call-back
Ho molti server Linux e si accede via internet da ip-statico = monto un 
pptpd su ognuno (devo avere abbastanza IP pubblici da redirigere)
Mi spiace ma ne so troppo poco per immaginare una soluzione 
intelligente, pero' cosi risolvo il problema nell'immediato.
ciao... Paolo