Fórum Root.cz

Hlavní témata => Sítě => Téma založeno: Láďa 08. 03. 2016, 08:04:20

Název: Skript pro Mikrotik
Přispěvatel: Láďa 08. 03. 2016, 08:04:20

Do učebny s 30 PC jsem zakoupil mikrotik RB2011UiAS-RM. Na Eth0 mám síť školy, Eth1 přes switch žákovská PC a Eth2 učitelské PC. Dále mám nastavené filtrování webu pro žákovská PC.
Potřebuji poradit ohledně skriptu, který by učitel z učitelského PC odeslal do routru a tak povolil/zakázal internet pro žákovské PC s tím, že některé webové servery musí být dostupné žákům i při zakázaném internetu.

Název: Re:Scrip pro Mikrotik
Přispěvatel: JardaP . 08. 03. 2016, 08:47:24

Poslat skript do routeru? Vazne? Vite urcite, ze ho tam nechcete mit nainstalovany a ucitel by ho pres ssh nebo neco spustil?

Název: Re:Skript pro Mikrotik
Přispěvatel: Láďa 08. 03. 2016, 09:06:21

Script přímo v routru by byl vhodnější, jenže pak bych potřeboval ho spouštět tak, aby vyučující nemuseli vstupovat do rozhrani routru.

Název: Re:Skript pro Mikrotik
Přispěvatel: j 08. 03. 2016, 09:13:09

Coz udelas tak, ze do routeru das ten script a ucitel ho pres ssh spusti, klidne ikonou.

BTW: Neprijde ti to chory? 100% z nich ma androidy a v nich data, takze kdyz se nedostanou na net z PC dostanou se z mobilu ... a ti chytrejsi si z toho umej udelat i APcko.

Název: Re:Skript pro Mikrotik
Přispěvatel: Láďa 08. 03. 2016, 09:59:22

Citace: j  08. 03. 2016, 09:13:09

Coz udelas tak, ze do routeru das ten script a ucitel ho pres ssh spusti, klidne ikonou.

BTW: Neprijde ti to chory? 100% z nich ma androidy a v nich data, takze kdyz se nedostanou na net z PC dostanou se z mobilu ... a ti chytrejsi si z toho umej udelat i APcko.

Hlavně odlehčím školní síti, protože ta nestíhá. 50Mbit internet pro více než 200 počítačů je fakt málo (ve větším městě má domácí uživatel pro své PC stejnou nebo vyšší rychlost)

Název: Re:Skript pro Mikrotik
Přispěvatel: M. 08. 03. 2016, 10:29:13

RouterOS má API pro dálkové ovládání a nastavování, to by šlo použít.
Budeš mít asi ve škole nějaký web servřík, např s PHP, tak uděláš kantorovi stránku an kliknutí povol/zakaž a PHPčko to vysvětlí patřičně routeru pomocí API. I s příklady viz: http://wiki.mikrotik.com/wiki/API

Název: Re:Skript pro Mikrotik
Přispěvatel: Láďa 08. 03. 2016, 10:39:11

Citace: M.  08. 03. 2016, 10:29:13

RouterOS má API pro dálkové ovládání a nastavování, to by šlo použít.
Budeš mít asi ve škole nějaký web servřík, např s PHP, tak uděláš kantorovi stránku an kliknutí povol/zakaž a PHPčko to vysvětlí patřičně routeru pomocí API. I s příklady viz: http://wiki.mikrotik.com/wiki/API

Diky, využít API přes PHP mně nenapadlo. Tohle bude vyhovovat.
1) Skriptem budu filtrovat WEB pro Eth1 (žákovská PC), skript bude přímo v routru
2) PHP není problém, takže využiji API routru.

Ještě jednou díky :)

Název: Re:Skript pro Mikrotik
Přispěvatel: pistelak 08. 03. 2016, 15:05:21

Neni lepsi nastavit QOS pro cely segment site a vyloucit z nej servery na ktere je nutno pristupovat ?
Dal bych nastavit transparentni proxy a zakazal/povolil v ni pristup kam je treba, pripadne zaky umravnil presmerovanim na svou varovnou stranku s hlaskou o tom k cemu je sit urcena na kterou by je to hodilo pri pokusu o navstevu facebooku, seznamek atd. Krom toho by nebylo od veci filtrovat jine nez "potrebne protokoly".