форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"mpd + выполнение скриптов после подключения пользователей"

Сообщение от Amator (ok) on 08-Ноя-06, 14:13

Здравствуйте! Не подскажете как при помощи mpd выполнять определенные скрипты после подключения конкретного пользователя. Просто я хочу считать трафик посредством count-правил ipfw -- благо и программа подходящая есть - ipcount. И мне нужно, чтобы, к примеру, после подключения пользователя user_1 выполнился скрипт user_1_up.sh, который устанавливает эти count-правила ipfw и правила, разрешающие трафик с ip-адреса, закрепленного за пользователем user_1 (этот ip я указываю в 3-ем поле в файле mpd.secret после логина и пароля) и возможно какие-то другие команды. И после отключения этого пользователя, чтобы выполнились определенные команды, помещенные в скрипт user_1_down.sh. В документации по mpd в секции "Interface layer commands" указано: /* ------------------------- */ set iface up-script script set iface down-script script    Mpd can optionally run a user program every time the interface is brought up    or down. The up-script is called like this:    script interface inet local-ip remote-ip authname [ dns1 server-ip ] [ dns2 server-ip ]    The down-script is called like this:    script interface inet authname /* ------------------------- */ Я думаю, что это может мне помочь, но не совсем понимаю как привязать script в set iface up-script script и в set iface down-script script к тем конретным пользователям (user_1, user_2, ...), которые будут подключяться к pptp-mpd-серверу, pppoe-mpd-серверу. Может кто-то сталкивался с такой задачей. Буду очень признателен за помощь. И если можно, то приведите примеры этих самых script в set iface up-script script и в set iface down-script script.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "mpd + выполнение скриптов после подключения пользователей"

Сообщение от stager (??) on 09-Ноя-06, 07:02

>set iface up-script script >set iface down-script script пишешь в mpd.conf set iface up-script /usr/local/bin/mpd-up-iface set iface down-script /usr/local/bin/mpd-down-iface >   The up-script is called like this: > >   script interface inet local-ip remote-ip authname [ dns1 server-ip >] [ dns2 server-ip ] # cat > /usr/local/bin/mpd-up-iface #!/bin/sh case "$5" in   "user1") /usr/local/bin/user_1_up.sh     ;;   "user2") /usr/local/bin/user_2_up.sh     ;;   *) /root/bin/wuzzup.sh     ;; esac ^d # chmod 755 /usr/local/bin/mpd-up-iface >   The down-script is called like this: > >   script interface inet authname # cat > /usr/local/bin/mpd-down-iface #!/bin/sh case "$3" in   "user1") /usr/local/bin/user_1_up.sh     ;;   "user2") /usr/local/bin/user_2_up.sh     ;;   *) /root/bin/wuzzup.sh     ;; esac ^d # chmod 755 /usr/local/bin/mpd-down-iface также надо отметить, что скрипты, которые вызываются из mpd, должны работать очень быстро. если будет какаято заминка, то мпд повиснет очень и очень тяжело, развиснуть он сможет только ребутом системы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "mpd + выполнение скриптов после подключения пользователей"
	Сообщение от Amator (ok) on 13-Ноя-06, 14:13
	Огромное спасибо! Понял как работают эти Interface layer commands. Но фраза "скрипты, которые вызываются из mpd, должны работать очень быстро" меня насторожила, т.к. далее "если будет какаято заминка, то мпд повиснет очень и очень тяжело, развиснуть он сможет только ребутом системы". Как понять "должны работать очень быстро"? Конечно, в поисках истины необх. смотреть в исходники mpd, но если попытаться пофилосовствовать, то mpd должен проверять код завершения программ, которые он вызывает -- ifconfig, route. В случае некорректного их завершения или зависания (под зависанием я понимаю незавершение их через определенный интервал времени) mpd просто должен не переходить к след. стадии в установке соединения с клиентом. Тоже и в отношении script в set iface up-script script и set iface down-script script. Не завершился вовремя -- клиенту reject, с пояснением (или без него) типа "Серверу не удалось выполнить все необх. инициализационные команды. Повторите попытку через пару секунд.". Может кто-то анализировал ту часть кода, которая ответственна за вызов внешних команд- скриптов. Разъясните please. И что вы можете сказать по-поводу идеи подсчета трафика через счетчики ipfw. Сам автор ipCount говорит, что идея плоха, правда не уточняет почему.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "mpd + выполнение скриптов после подключения пользователей"
	Сообщение от stager (??) on 13-Ноя-06, 14:26
	>Но фраза "скрипты, которые вызываются из mpd, должны работать очень быстро" >меня насторожила, т.к. далее "если будет какаято заминка, то мпд повиснет очень > ... >Как понять "должны работать очень быстро"? >Конечно, в поисках истины необх. смотреть в исходники mpd, но если попытаться > ... >Может кто-то анализировал ту часть кода, которая ответственна за вызов внешних команд- >скриптов. Разъясните please. я смотрел исходники, но мельком. похоже там чтото связанное с блокировками и мутексами не совсем в порядке, это особенно заметно, если используется радиус-авторизация. эмпирически: если скрипт будет выполняться одну две секунды (у меня так было на одном сервере) то практически гарантировано этот мпд будет падать раз в три-пять дней при смешной загрузке в десяток юзеров. решение тут только в том, чтобы этот скрипт не ожидал окончания необходимых операций, а передавал заботу об них другому внешнему демону. >И что вы можете сказать по-поводу идеи подсчета трафика через счетчики ipfw. >Сам автор ipCount говорит, что идея плоха, правда не уточняет почему. даже не знаю, не считал и не пробовал :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "mpd + выполнение скриптов после подключения пользователей"
	Сообщение от Amator (ok) on 13-Ноя-06, 15:13
	А какая у Вас версия mpd была на том на сервере? Может с новыми версиями эта проблема устранена? К сожалению на данный момент нет возможности серьезно поэкспериментировать с mpd. Попробую проанализировать исходники mpd4-4.0b4 -- я так понимаю самые свежие и самые, ясное дело, непротестированные. Сейчас на сервере исп. mpd4-4.0b2; правда без биллинга и без запуска скриптов из set iface up-script script и set iface down-script script. Mpd, netgraph -- это сильные идеи; хотелось бы разобраться в этом детально -- уверен, что пригодится не один раз. И в первую очередь хотелось бы разобраться с этими "подводными камнями".
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "mpd + выполнение скриптов после подключения пользователей"
	Сообщение от Amator (ok) on 20-Ноя-06, 10:45
	По-поводу критичности выполнения script в set iface up-script script и set iface down-script script -> проблема решается путем запуска из script еще одного скрипта или программы в фоновом режиме. Например: $ less /usr/local/etc/mpd4/mpd.conf    /* skip */    set iface up-script /путь/first_up.sh    set iface down-script /путь/first_down.sh    /* skip */ $ less /путь/first_up.sh    #!/bin/sh    /путь/second_up.sh $1 $3 $4 $5 & И уже собственно в /путь/second_up.sh пишем те программы, которые должны выполниться при подключении конкретного пользователя. Фоновый режим "избавляет" mpd от необх. дожидаться завершения выполнения script. Ответственность за успешное выполнение script ложиться на администратора -> посмотреть код завершения программ, сделать кое-какие действия в случае ненулевого кода и т.д., и т.п., и пр. Рассуждения справедливы для script и в set iface up-script script, и в set iface down-script script. Теперь норм. работа mpd "зависит" только от успешного выполнения команд ifconfig, route -> тех вызов которых "вшит" в исх. код mpd. И очень хотелось бы услышать от Вас советы по-поводу подсчета трафика посредством count-правил ipfw -> рационально или нет. Необх. обсчитывать до 450 пользователей одновременно работающих в Internet. Программа сбора count-данных ipCount.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "mpd + выполнение скриптов после подключения пользователей"
	Сообщение от stager (??) on 20-Ноя-06, 13:15
	>По-поводу критичности выполнения script в set iface up-script script и >set iface down-script script -> > >проблема решается путем запуска из script еще одного скрипта или программы >в фоновом режиме. Например: > >$ less /usr/local/etc/mpd4/mpd.conf > >   /* skip */ >   set iface up-script /путь/first_up.sh >   set iface down-script /путь/first_down.sh >   /* skip */ > >$ less /путь/first_up.sh > >   #!/bin/sh > >   /путь/second_up.sh $1 $3 $4 $5 & > >И уже собственно в /путь/second_up.sh пишем те программы, которые должны выполниться >при подключении конкретного пользователя. >Фоновый режим "избавляет" mpd от необх. дожидаться завершения выполнения script. >Ответственность за успешное выполнение script ложиться на администратора -> >посмотреть код завершения программ, сделать кое-какие действия в случае ненулевого кода и > >т.д., и т.п., и пр. >Рассуждения справедливы для script и в set iface up-script script, и в > >set iface down-script script. >Теперь норм. работа mpd "зависит" только от успешного выполнения команд ifconfig, >route -> тех вызов которых "вшит" в исх. код mpd. это уже не принципиально, хотя и тут бывают поводные камни >И очень хотелось бы услышать от Вас советы по-поводу подсчета трафика посредством > >count-правил ipfw -> рационально или нет. Необх. обсчитывать до 450 пользователей >одновременно работающих в Internet. Программа сбора count-данных ipCount. я уже говорил, что не в курсе хотя думаю что если ipfw считает байтики также как и iptables то проблема будет только в мощности машины
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "mpd + выполнение скриптов после подключения пользователей"
	Сообщение от Maximum (??) on 07-Фев-07, 16:39
	>   The up-script is called like this: > >   script interface inet local-ip remote-ip authname [ dns1 server-ip >] [ dns2 server-ip ] как узнать ип-человека подсоединяющегося к впн-серверу?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "mpd + выполнение скриптов после подключения пользователей"
	Сообщение от stager (??) on 07-Фев-07, 17:32
	>>   The up-script is called like this: >> >>   script interface inet local-ip remote-ip authname [ dns1 server-ip >>] [ dns2 server-ip ] > >как узнать ип-человека подсоединяющегося к впн-серверу? только в логе самого мпд либо сделать патч :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "mpd + выполнение скриптов после подключения пользователей"
	Сообщение от Maximum (??) on 07-Фев-07, 17:39
	>>>   The up-script is called like this: >>> >>>   script interface inet local-ip remote-ip authname [ dns1 server-ip >>>] [ dns2 server-ip ] >> >>как узнать ип-человека подсоединяющегося к впн-серверу? > >только в логе самого мпд > >либо сделать патч :) в логах нету докального ипа попробовал скрипт script interface inet local-ip remote-ip authname эти параметры в лог кидал local-ip  - здесь адрес сервера где еще может быть?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "mpd + выполнение скриптов после подключения пользователей"
	Сообщение от stager (??) on 07-Фев-07, 17:50
	>>>>   The up-script is called like this: >>>> >>>>   script interface inet local-ip remote-ip authname [ dns1 server-ip >>>>] [ dns2 server-ip ] >>> >>>как узнать ип-человека подсоединяющегося к впн-серверу? >> >>только в логе самого мпд >> >>либо сделать патч :) > > > >в логах нету докального ипа а это тогда что? Feb  7 20:32:51 host mpd: mpd: PPTP connection from ххх.ххх.ххх.хх:4948 Feb  7 20:32:51 host mpd: pptp4: attached to connection with ххх.ххх.ххх.хх:4948 Feb  7 20:32:52 host mpd: [pptp5] IFACE: Open event
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "mpd + выполнение скриптов после подключения пользователей"
	Сообщение от Maximum (??) on 07-Фев-07, 19:20
	>>>>>   The up-script is called like this: >>>>> >>>>>   script interface inet local-ip remote-ip authname [ dns1 server-ip >>>>>] [ dns2 server-ip ] >>>> >>>>как узнать ип-человека подсоединяющегося к впн-серверу? >>> >>>только в логе самого мпд >>> >>>либо сделать патч :) >> >> >> >>в логах нету докального ипа > >а это тогда что? > >Feb  7 20:32:51 host mpd: mpd: PPTP connection from ххх.ххх.ххх.хх:4948 >Feb  7 20:32:51 host mpd: pptp4: attached to connection with ххх.ххх.ххх.хх:4948 > >Feb  7 20:32:52 host mpd: [pptp5] IFACE: Open event спасибо огромное
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]