Abrechnung WLAN

[hoshbad]

Hi,

angenommen ich möchte hier ein kleines WLAN betrieben. Einfach den
Access Point an den Switch, wo auch der Linux-Server dran hängt. Nun
könnte jeder WLAN-Client fröhlich seine Daten rumschicken oder über
den Linux-Server online gehen.

Angenommen ich möchte sowas nun berechnen, bzw. den Zugang einschränken.

Wie könnte ich sowas machen? Z.B. Das Kunde XYZ nur von 15h-18h das
Netz nutzen darf oder nur am Tag X. Habe mich schon versucht etwas zu
informieren. Hab was von einem Radius-Server gelesen, doch leider
nicht so viel gefunden, als das mir das Prinzip klar wäre. Bzw. das
Prinzip der Authenzifizierung schon, aber nicht das Prinzip der
Userverwaltung z.B.

Ich würde mich über Antworten freuen.

[joersch]

Mahlzeit,

bei festen ip könnte man das mit iptables regeln (NAT).
es gibt da optionen die sich auf die zeit beziehen:
http://cvs.netfilter.org/~checkout~/net ... patch.help
vielleicht kann man damit schon was erreichen?!

Gruss

[hoshbad]

Hi joersch,

das Problem mit IP-Kontrolle ist ja, dass jeder seine IP ändern kann :/

Von daher kommt diese Lösung glaub ich nicht in Frage.

Trotzdem Danke

[arno]

hi

ich glaube mit dem proxy squid ist sowas möglich
bin mir aber nicht sicher.

mfg
arno

[haplo]

Du kannst es auch an den Hardwareaddressen (mac) festmachen,
wer Zugang zum Inet hat und wer nicht. Geht auch mit Iptables
z.b. iptables -I INPUT -p tcp -m mac --mac-source AT:TA:CK:ER:00:00 -j DROP
und ne MAC addresse ist nicht so leicht zu fälschen, geht natürlich auch.
Unter linux ziemlich einfach, aber unter Windows ist das schon ein bißchen schwieriger,
jedenfalls kenne ich keinen einfachen Weg unter Windows.

[Michael]

xinetd vor 'ne Proxy setzen

Cheers

Michael

[Stormbringer]

@Michael
Was soll das denn bewirken?
Vielleicht bin ich ja etwas trottelig .... aber den extended-inetd vor einen Proxy setzen??????
Ich verstehe weder das Ergebnis, noch wie es funzen soll.
... mit der Bitte um input ...

Gruß

[Michael]

Der xinetd ist für den zeitlich gesteuerten
Zugriff auf die von ihm gebundenen Dienste
konfigurierbar.

Ansonsten gefällt mit der MAC-Adressen basierte
Ansatz.

Cheers

Michael

[mohadip23]

Vielleicht funzt das ja :

du kannst unter dem Squid den Traffic / Datendurchsatz, meine ich, in die Protokolle schreiben lassen. Dann holst dir ein tool was dir die Protokolle auswertet und nach den Datendurchsatz läßt du dich bezahlen.

[haplo]

Nur leider geht nicht sämtlicher Traffic über Squid rüber.
zb. spiele messenger usw.
Probiere mal diese Tool habe mich aber noch nicht damit
beschäftigt nur gehört von.
http://sourceforge.net/projects/ipac-ng/
Und für den zeitlichen zugriff auf squid kann man ne acl nehmen.