» ZBilling — Интернет-шлюз с авторизацией через Active Directo

ZBilling

Представляю на обозрение сообщества первую публичную версию своего проекта.
Основные возможности системы:

Управление доступом пользователей ЛВС к сети Интернет через NAT (iptables+ipset) без прокси сервера.
Возможность авторизации по IP или прозрачной авторизации пользователей Active Directory при помощи клиента авторизации.

Возможность ограничивать пользователей по объему потребленного трафика и максимальной скорости.
Ведение статистики потребления трафика пользователями с сохранением списка посещенных узлов.
Удобный веб интерфейс для просмотра статистики и управления пользователями.


Домашняя страница: http://citsk.ru/index.php/soft/zbilling-menu#content
Форум: http://citsk.ru/forum/viewforum.php?f=13
Скачать: http://citsk.ru/files/zbilling-1.0.tar.bz2 1.7Mb
Инструкция по установке: http://citsk.ru/files/zbilling/zbilling-install.pdf 500Kb

zldo
Что есть iptables2? оО
Сайт ITS убогий. Неужто было не сделать статичный сайт или выложиться на sourceforge, github?
Почему, если инструкция написана конкретно для Ubuntu 14.04 было бы просто не сделать deb пакет, до кучи который бы по зависимостям установил всё остальное?
Использовать SysVInit в Ubuntu моветон, там сто лет как используется Upstart.

Цитата:

Что есть iptables2? оО

гбрид iptables и iproute2, очепятка одним словом в оригинале было iptables+iproute2... поправил.

Цитата:

Сайт ITS убогий. Неужто было не сделать статичный сайт или выложиться на sourceforge, github?

Зато свой собственный.

Цитата:

Почему, если инструкция написана конкретно для Ubuntu 14.04 было бы просто не сделать deb пакет, до кучи который бы по зависимостям установил всё остальное?

Думал об этом. На мой взгляд не очень универсально получится, да и в инструкции ubuntu для примера взят.

Цитата:

Использовать SysVInit в Ubuntu моветон, там сто лет как используется Upstart.

Не буду спорить, не вникал особо.

1. На базе какого Linux?
2. Установка на голое железо или в виде вирт машины?
3. Наличе возможности запуска vpn и проксирования трафика?

В чем преимущество от аналогов и роутеров?

Цитата:

1. На базе какого Linux?

Разрабатывал под ubuntu, но должно заработать и на других дистрибутивах в которых доступны iptables+ipset, iproute2 (tc), php, mysql, pmacct и apache

Цитата:

2. Установка на голое железо или в виде вирт машины?

На виртуальных машинах работает без проблем - последнее время только так и использую, на реальном железе тоже работает - проверял.

Цитата:

3. Наличе возможности запуска vpn и проксирования трафика?

vpn работает без проблем, с проксированием сложней - работать то оно будет, но скорее всего будут проблемы с учетом трафика.

Цитата:

В чем преимущество от аналогов и роутеров?

Авторизация пользователей AD через клиентский агент без необходимости каких-либо действий от пользователя, минимальное вмешательство в процесс маршрутизации - сохраняется вся гибкость iptables (c одной стороны это и минус - настраивать нужно все ручками), высокая скорость работы за счет использования ipset (всего два ключевых правила iptables), ну и открытость системы с возможностью реализации авторизации пользователя по произвольным данным.