ระบบ Authentication Server แบบ แนวๆๆ

มันคือระบบ authen แบบ ที่ทำขึ้นมาจากแนวคิด การนำหลักการ  ของ iptables  มาประยุกต์ ทำให้ สามารถ ระบุ ip แบบ static ip อีกทั้งยังใช้ dhcp มาทำการแจก ip ได้ พร้อมทั้งยังทำ Vlan เข้ามาช่วย เหลือได้ อีกแนวทาง โดยที่ หลักการทำงานของมันจะ ใช้ระบบ สัญญาณ มา จัดการ การทำงาน ในการ คิด เวลา จะต่ำได้สุด ที่ ทุก 1 นาที ถ้าน้อยกว่านี้ อาจจะ คาดเคลือนๆ ซึ่ง ข้อดีของ ระบบ นี้ มาด้วยกัน หลากหลายอย่าง
1. สามารถทำ ระบบ Authen ได้โดย ง่าย (  ปรับ ให้ใช้งานหรือไม่ใช้งานก็ได้ )
2. สามารถ ระบุ ทางออกของ Output LAN ได้หลาย ทาง ( จะเรียกว่า ระบบ Multi NAT )
    2.1 โดย ที่ ยังสามารถที่จะ ระบุ ได้อีกว่า จะให้ Output LAN สามารถทำการ Authen ได้หรือไม่
    2.2 ยังสามารถที่จะจัดการ Forward port ไปยัง ขา ของฝ่ง Multi NAT ได้อีกด้วย
3. ระบบ Multiple WAN Load Balancer  คือ สามารถทำการเชื่อมต่อได้มากกว่า 1 ISP มากสุดที่ทำการเชื่อมต่อในตอนนี้คือ 16 เส้น (ISP)
4. ระบบการจัดการเป็นแบบ TEXT File ทำให้การ ตรวจสอบการใช้งาน ระบบ Query ทำงานได้ เร็ว แต่ ข้อมูลจะต้อง ห้าม ผิดผลาด
5. ระบบ Split แยกเน็ตแยกเกมส์ สามารถ นำหลักการนี้มาใช้ งานในกรณี PFMultiwan Authen เรียกสั้นๆ ว่า
  PF-Authen  หรือ PF spot ก็แล้วแต่จะเรียก

   <  ทำการดาวโหลด ไฟล์ ได้ที่นี่เลยครับ  PFMULTIWAN V1 >

ว ขั้นตอนการ ลง PFMultiwan Authen Server
 หลังจากทำการโหลด ตัวไฟล์มาแล้ว

จะขึ้น มาดัง รูปด้าน ล่าง นี้นะครับ ให้ทำการตั้งค่า กันก่อน

พอตั้งค่าเสร็จแล้ว ให้ไปที่ putty shell จากนั้น พิมพ์ pfserver  แล้วกดเลข 9 ครั้ง หนึ่ง ระบบจะทำการ รี Script ทั้งหมด เพื่อให้ใช้งาน
ได้ทันที แต่ถ้าจะให้ เวิร์ค จะต้องรีบูต ซัก ครั้งหนึ่ง ก่อน

สิ้นสุด ขั้นการการ ลง ตัว PFMultiwan + Authen Server กันแล้ว

จัดการทำการ อัพเดต ระบบ โดยกดเลข 8 เพื่อทำการ อัพเดต  หลังจากอัพเดตแล้ว จะสามารถใช้งานส่วนของ Authentication Mode ได้

จากนั้น มาดู วิธการใช้งาน PF authen กันต่อ

มาดูการ จัดการ สำหรับ ลีนุกซ์ตัวอื่นๆ กัน บ้างนะครับ

ดูจากรูปน่าจะทำได้ในระดับหนึ่ง นะครับซึ่งการทำงาน ค่อนข้าง ง่าย มากครับ ไม่ต้องสนใจ Mysql ไม่ต้องสนใจการ ทำ Table Field ต่างๆ

หรือเรื่องของ Chilli + coova + Radius ต่างๆ นะครับไม่ต้องสนใจมันเลยครับ  ซึ่ง ในการสนใจ ถ้า พัฒนา ในส่วนของเว็บได้ สามารถ นำ พวกนี้มา จัดการพัฒนามาใส่ เพิ่มได้เลยครับผม

มาดูวิดีโอการใช้งานแบบ คร่าวๆกัน นิดนะครับ เดี่ยวจะค่อยๆ เอามา อัพเพิ่ม ครับ
1. Video 1

Read More

แจกจริง Authentication ตัวเต็ม ไม่มีแก้โค้ด

ตัวนี้อ้างอิงจาก

http://forum.ubuntuclub.com/forum?topic=19606.0

ลองพิจารณากันดูนะครับ

download ได้ที่
http://www.upload-thai.com/download.php?id=85d462459743c6861b0e10a048e4eb06

ขอแตกกระทู้ ออกมาจากกระทู้ของ ท่าน maya_java นะครับ

เท่าที่ download มาดู ยังไม่ได้ลองครับ คู่มือ เล็ก ๆ น้อย ๆ ที่เขาเขียนบอกไว้

=============================================================================
ไปแก้ค่า config ตรงไฟล์ php.ini ตรงนี้สำคัญมาก ห้ามข้าม เพราะต้องให้ตัวแปร Global ที่เขียนในภาษา php สามารถใช้งานได้

ไปแก้ที่



php.ini

จากเดิม

register_global = Off



เปลี่ยนเป็น

register_global = On





ต่อไปก็เป็นในเรื่องของการกำหนดสิทธิ์ ตรงนี้ก็สำคัญมาก

ต้อง folder phpwifi->admin



กำหนดให้เป็นสิทธิ์  755 ทุกไฟล์ เล้นแต่ folder upload ให้เป็น  777 เท่านั้น



และกลุ่มก็ต้องเป็นของ root:apache อันนี้อ้างจาก  Linux CentOS



root:wheel อันนี้อ้างจาก  Unix FreeBSD



OS อื่นอาจไม่เหมือนกัน



ตรง /etc/squid/

กำหนด blockx.txt และ files.txt

กำหนดเป็น  777 น่ะคับ

และที่ห้ามข้ามขั้นตอนนี้ คือ กำหนดสิทธ์ 755 ให้ freeradius
ตรง /etc/raddb/
cd /etc/raddb/
chmod -R 755 *
chown root:apache *



ส่วนฐานข้อมูลของระบบนี้อยู่ที่ folder backupsql ชื่อ  portsproDB.sql

หรือ ง่ายๆก็ สามารถใช้กับระบบฐานข้อมูล ของ ม.บูรพา ได้ ผมพัตนามาจาก ม.บูรพา ครับ  แต่ห้ามเปิดระบบ Nas น่ะคับ เพราะผมใช้ช่องว่างของตาราง Nas มาใช้งาน



shell script ตอนติดตั้งใช้ของ ม.บูรพาได้ครับ อันเดียวกัน



Authen ตัวนี้เป็นเต็มสมบูรณ์ครับ ไม่มีตุกติกเรื่องโค้ด เสริมให้ตั้งเยอะด้าน function ขายได้เลย



ส่วนที่เหลือใครอยากไปพัฒนาต่อก็ได้ครับ!

authen ตัวนี้รองรับทุก OS server Linux,Unix ใช้ได้ ลงเพิ่มแค่ freeradius,chillispot ก็พอ

ผมคิดว่า จะเอารวมกับของท่าน maya เหมือนกัน หรือไม่ก็ดัดแปลงเข้าไปใน กระทู้นี้
http://www.linuxthai.org/forum/index.php?topic=7880.0 เดี๋ยวลองดูก่อน

Read More