Skript pro Mikrotik

Láďa

Skript pro Mikrotik
« kdy: 08. 03. 2016, 08:04:20 »
Do učebny s 30 PC jsem zakoupil mikrotik RB2011UiAS-RM. Na Eth0 mám síť školy, Eth1 přes switch žákovská PC a Eth2 učitelské PC. Dále mám nastavené filtrování webu pro žákovská PC.
Potřebuji poradit ohledně skriptu, který by učitel z učitelského PC odeslal do routru a tak povolil/zakázal internet pro žákovské PC s tím, že některé webové servery musí být dostupné žákům i při zakázaném internetu.
« Poslední změna: 08. 03. 2016, 08:52:17 od Petr Krčmář »


JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Scrip pro Mikrotik
« Odpověď #1 kdy: 08. 03. 2016, 08:47:24 »
Poslat skript do routeru? Vazne? Vite urcite, ze ho tam nechcete mit nainstalovany a ucitel by ho pres ssh nebo neco spustil?

Láďa

Re:Skript pro Mikrotik
« Odpověď #2 kdy: 08. 03. 2016, 09:06:21 »
Script přímo v routru by byl vhodnější, jenže pak bych potřeboval ho spouštět tak, aby vyučující nemuseli vstupovat do rozhrani routru.

j

Re:Skript pro Mikrotik
« Odpověď #3 kdy: 08. 03. 2016, 09:13:09 »
Coz udelas tak, ze do routeru das ten script a ucitel ho pres ssh spusti, klidne ikonou.

BTW: Neprijde ti to chory? 100% z nich ma androidy a v nich data, takze kdyz se nedostanou na net z PC dostanou se z mobilu ... a ti chytrejsi si z toho umej udelat i APcko.

Láďa

Re:Skript pro Mikrotik
« Odpověď #4 kdy: 08. 03. 2016, 09:59:22 »
Coz udelas tak, ze do routeru das ten script a ucitel ho pres ssh spusti, klidne ikonou.

BTW: Neprijde ti to chory? 100% z nich ma androidy a v nich data, takze kdyz se nedostanou na net z PC dostanou se z mobilu ... a ti chytrejsi si z toho umej udelat i APcko.

Hlavně odlehčím školní síti, protože ta nestíhá. 50Mbit internet pro více než 200 počítačů je fakt málo (ve větším městě má domácí uživatel pro své PC stejnou nebo vyšší rychlost)


M.

Re:Skript pro Mikrotik
« Odpověď #5 kdy: 08. 03. 2016, 10:29:13 »
RouterOS má API pro dálkové ovládání a nastavování, to by šlo použít.
Budeš mít asi ve škole nějaký web servřík, např s PHP, tak uděláš kantorovi stránku an kliknutí povol/zakaž a PHPčko to vysvětlí patřičně routeru pomocí API. I s příklady viz: http://wiki.mikrotik.com/wiki/API

Láďa

Re:Skript pro Mikrotik
« Odpověď #6 kdy: 08. 03. 2016, 10:39:11 »
RouterOS má API pro dálkové ovládání a nastavování, to by šlo použít.
Budeš mít asi ve škole nějaký web servřík, např s PHP, tak uděláš kantorovi stránku an kliknutí povol/zakaž a PHPčko to vysvětlí patřičně routeru pomocí API. I s příklady viz: http://wiki.mikrotik.com/wiki/API

Diky, využít API přes PHP mně nenapadlo. Tohle bude vyhovovat.
1) Skriptem budu filtrovat WEB pro Eth1 (žákovská PC), skript bude přímo v routru
2) PHP není problém, takže využiji API routru.

Ještě jednou díky :)

pistelak

Re:Skript pro Mikrotik
« Odpověď #7 kdy: 08. 03. 2016, 15:05:21 »
Neni lepsi nastavit QOS pro cely segment site a vyloucit z nej servery na ktere je nutno pristupovat ?
Dal bych nastavit transparentni proxy a zakazal/povolil v ni pristup kam je treba, pripadne zaky umravnil presmerovanim na svou varovnou stranku s hlaskou o tom k cemu je sit urcena na kterou by je to hodilo pri pokusu o navstevu facebooku, seznamek atd. Krom toho by nebylo od veci filtrovat jine nez "potrebne protokoly".