Linux для посетителя

Чтобы было максимально приближено к "венде", надо бы ещё вместо трёх GNOME'овских менюшек сделать одну кнопку. Будет совсем как меню "Пуск".

какие игрушки и как запускаются?

лучше бы расказал что и как делал, что использовал и тд

расскажи про учет и статистику трафика

Круто, решпект! А где сей клуб находится?

>лучше бы расказал что и как делал, что использовал и тд

Поддерживаю, любопытно взглянуть на конфигурацию! Выложи куда-нить плз..

Да, конечно приятней быть -vvv    ;-)

я рад, что линукс теперь уже и в интернет кафе, что касается самого скриншота, вполне приятная обстановка

супер!!!

скажи что как сделано.

создание счетов операторов через web-морду?

Классно сделано, приятно когда у человека есть вкус и руки из нужного места растут. Кинфиги предлагаю не выкладывать, а то привыкли, понимаешь, все на блюдечке... :)

Да, я как-то видел, как на Тайвани в каком-то интернет-кафе всё сделано... Windows98 + какая-то левая прога для ограничения доступа. Ужас прямо. Впрочем, это 3 года назад почти было...

> Кинфиги предлагаю не выкладывать, а то привыкли, понимаешь, все на блюдечке... :)

Негоже быть таким жадным и другим советовать.. Слава богу далеко не все так считают, иначе никаких HOWTO никто не увидел бы.. Этим и славится сообщество linux и др. - взаимопомощью и поддержкой, бескорыстностью... А наличие готовых конфигов как раз и помогает самому разобраться, ведь не всегда чужие конфиги работают..

Прихожу я в интернет кафе с ключиком на котором FoxMail, Miranda и еще парочка утилит. Как я это запущу на линуксе?

Прихожу я в интернет кафе с ключиком на котором FoxMail, Miranda и еще парочка утилит. Как я это запущу на линуксе?

>Прихожу я в интернет кафе с ключиком на котором FoxMail, Miranda и еще парочка утилит. Как я это запущу на линуксе? Miranda: А зачем? Контакты обычно хранятся на серваке аси, так что Гейм тебя вполне устроит, если он правильно настроен. FoxMail: А вэб-морды для кого? А коли нет вэб-морды, то не есть нормальный сервис.

Кроме того, я не видел, чтоб в кафе приходил народ и тыкал свои девайсы. С другой стороны я в кафе практически не бываю. А коль уж так сильно надо весь свой софт тягать - ноутбук, и остальным станет легче.

> расскажи про учет и статистику трафика

+1

> Прихожу я в интернет кафе с ключиком на котором FoxMail, Miranda и еще парочка утилит. Как я это запущу на линуксе?

Запустишь Gaim и Thunderbird :-)

> расскажи про учет и статистику трафика

Тривиально. Файрвол на шлюзе настроен так, чтобы не пускать по умолчанию никого и никуда. Если быть точным, то стоит политика DROP на цепочке FORWARD и REJECT на порту сквида. FORWARD для портов 80 и 21 запрещен - чтобы клиент ходил ТОЛЬКО через сквид (пригодилось для разборок с одним клиентом) - заодно получаем и кэширование.

Как происходит работа? Примерно так:

Открытие сессии (это делается через веб-морду) приводит к созданию нескольки правил в файрволе, разрешающих клиенту с указанного компа ходить на сквид и через маскарад (ну мало ли зачем - может, у него онлайновая игрушка такая?). Естественно, что счетчики для этих соединений ведутся "с нуля" - поэтому система получается "stateless" :-)

В базе данных на каждую сессию создается по записи - какой компьютер, когда активирован, кем, когда деактивирован, кем. Еще есть четыре поля - скачано/передано через squid, получено/отправлено через маскарад - в этих полях живет статистика сессии. Статистика для активных сессий периодически собирается по крону (скрпит берет цифры из iptables и бросает их в базу).

В конце работы администратор "закрывает" сессию (при этом предварительно производится оконачтельная сборка статистики по завершаемой сессии) и получает сводку, аналогичную видимой на экране. Вот собственно и все - собрано на коленке в 10 килобайт на php (веб морда) и 40 строк в трех башевских скриптах. В интерфейсе предусмотрен просмотр статистики по сесси (и скоро соберусь силами и напишу выцеплялку логов сквида для этой сессии :-))

Очень интересно, только один вопрос - зачем складывать временные файлы на самбовский каталог если уже есть NFS?

> зачем складывать временные файлы на самбовский каталог если уже есть NFS?

Потому как еще есть гамеры с вендой :-)

Файно ;)

А где сей клуб находится?

> А где сей клуб находится?

В России :-) В стольном граде Челябинске :-)

> Чтобы было максимально приближено к "венде", надо бы ещё вместо трёх GNOME'овских менюшек сделать одну кнопку. Будет совсем как меню "Пуск".

А зачем? Юзеры и так не пугаются, говорят "мне ваша программ для интернета больше нравится, а можно мне такую?"

> какие игрушки и как запускаются?

На линуксах игрушки НЕ пускаются. Я конечно принес ребятам все кваки, третьего дума, второго еретика, героев третиьих нативных - но только бинарники, а вот типа достать датафайлы к игрушкам - ваша забота, я варезом не занимаюсь :-)

Класс. Приеду к друзьям - хотел бы посмотреть на это чудо вживую :)

Спасибо за схемку, буду иметь в виду если вдруг понадобится.

Еще из интересных особенностей - как обеспечивается "целостность программной среды" :-) У юзера в .Xclients (с проставленым chattr +i :-)) прописано rm -rf /home/user/* /home/user/.?* ; cd /home ; tar -xvf /home/user.tar - и все, а в конце, после отработки gnome-session, пристреливаются все юзерские процессы. С учетом того, что cron и at юзеру недоступны, мне показалось вполне рабочим решением.

http://linuxgazette.net/124/smith.html
Один системный блок на шесть рабочих мест. Да, не Duron, но стоимость делится на шесть рабочих мест. Что скажите? Сравнимо ли, или хуже?

Кстати, что за мониторы поставили?
Спрятали ли системники и разрешаете ли посетителям подключать свои девайсы?
Бывают ли у посетителей претензии по расчету трафика ( "трафик не мой, платить не буду") и как решаете?

А можно поитереоваться, где именно он ноходиться. Посмотреть охота :)

> В России :-) В стольном граде Челябинске :-)

Центр? Арена там Ентер или еще что-то возле ЮурГУ? или Северок? Хотя на Северке вряд ли.

Блин, я и не знал, что в нашем болоте такое... такое... КРАСИВОЕ (с) Большой Ух.

Дома же с Линуксом полный Швах. Помню СюЗЕ трофейную и Федорино Горе 3.

Это какой-то другой Челябинск :)

> Кстати, что за мониторы поставили?

LCD самсунги 17"

> Бывают ли у посетителей претензии по расчету трафика

Были. Тогда просто достаются логи сквида :-)

> Хотя на Северке вряд ли.

А вот здесь ты "ашипся" :-)

Действительно - как клуб-то называется, я б зашел, глянул

Mobil Telecom - возле недалеко от Кашириского рынка (Кашириных 105, с торца дома оранжевая вывеска)

В общем, интересующимся предлагаю скоординироваться... В принципе, во вторник у них нерабочий день, можно договориться с их начальством и устроить экскурсию с объяснениями и рассказами :-)

> Еще из интересных особенностей - как обеспечивается "целостность программной среды" :-) У юзера в .Xclients (с проставленым chattr +i :-)) прописано rm -rf /home/user/* /home/user/.?* ; cd /home ; tar -xvf /home/user.tar - и все, а в конце, после отработки gnome-session, пристреливаются все юзерские процессы. С учетом того, что cron и at юзеру недоступны, мне показалось вполне рабочим решением.

А такой вопрос: кажется, у гнома есть возможность выставлять обязательные настройки... Это не используется потому что сложно (неудобно, не работает), или банальное удаление рабочего каталога пользователя было выбрано потому, что "так быстрее"?

А может тогда проще сделать раздел /home read-only?

А вообще, за использование Linux в массах - полное уважение!

Собрать бы Московских админов и устроить экскурсию ;) пущай учатся...

> банальное удаление рабочего каталога пользователя было выбрано потому, что "так быстрее"?

Именно. Кроме того, необходимо было производить зачистку от всяких возможно насозданых юзером каталогов и файлов, да и работал в жестком цейтноте по времени. Кроме того, надо было обеспечить очистку например истории браузера и его кукисов, сброс настроек openoffcie и так далее.

> А может тогда проще сделать раздел /home read-only?

Тогда уж сделать его tmpfs и свап в полтора гига :-)

> Собрать бы Московских админов и устроить экскурсию ;)

От Москвы до Челябинска сильно дальше чем от Москвы до Бобруйска :-)

В целом зачот, НО если б я в своем клубе такое сделал, то жители г. Серпухова тупо дёргали бы оператора с вопросами всякими тупыми, типа как из Open Office сохранить файл в формате doc =).

> тупо дёргали бы оператора с вопросами всякими тупыми, типа как из Open Office сохранить файл в формате doc

А ты не знаешь, что в OpenOffice можно назначить "дефолтный" формат для сохранения табличек, документов и презентаций? :-)

в последнее время ярлый iexplorer-а уже не так необходим. как показывает практика юзер вполне быстро привык к значку огнелиса (у меня), главное его "Интернет" назвать :)

> как показывает практика юзер вполне быстро привык к значку огнелиса

В принципе верно - у юзеров не возникало проблем и с обычной иконкой, но... Ну если заказчик платит деньги и вот хочет иконку эксплорера - почему бы и не сделать? :-)

>>>Да, я как-то видел, как на Тайвани в каком-то интернет-кафе всё >>>сделано... Windows98 + какая-то левая прога для ограничения доступа. >>>Ужас прямо. Впрочем, это 3 года назад почти было...

>>>michwill * (*) (05.03.2006 18:12:21)

v Sydney v aeroportu do sih por inet-komputeri na WinXP rabotayut hotel v inete polazit 3 iz 6 kompov bili s sinim ekranom a 2 prosto ne reagirovali na vneshnie razdrazhiteli

>> А может тогда проще сделать раздел /home read-only?

> Тогда уж сделать его tmpfs и свап в полтора гига :-)

Будете смеяться, но вначале именно это я и написал. Потом, правда, стер, так как это уж больно... экстравагантно. Зато, работает, наверное, шустро.

> Потом, правда, стер, так как это уж больно... экстравагантно.

Да нет, просто немного неприятно если клиент накачает барахла, чтобы потом записать/распечатать, а тут бац - свету нету, а потом при входе ему хомяк "вжик!" - и песец! :-)

> Да нет, просто немного неприятно если клиент накачает барахла, чтобы потом записать/распечатать, а тут бац - свету нету, а потом при входе ему хомяк "вжик!" - и песец! :-)

Это да, конечно... Правда, UPS в этом деле рулит жестко. Можно в скрипте, отключающем батарею, прописать копирование /dev/shm на диск.

Впрочем, все это так, умозрения :)

> Правда, UPS в этом деле рулит жестко

Но его нет :-)