Support در ‏۳۰ اوت ۲۰۱۱، ساعت ۱۱:۳۰

2011-08-30T11:30:18Z

Support: صفحه‌ای جدید حاوی '{{Update}} TOC
== معرفی == کنترل دسترسی کاربران به منابع تحت...' ایجاد کرد

2011-08-30T11:29:50Z

صفحه‌ای جدید حاوی '{{Update}} __TOC__ <div dir=rtl lang=fa> <font face ="Tahoma"> == معرفی == کنترل دسترسی کاربران به منابع تحت...' ایجاد کرد

صفحهٔ جدید

{{Update}}

__TOC__
<div dir=rtl lang=fa>
<font face ="Tahoma">

== معرفی ==
کنترل دسترسی کاربران به منابع تحت وب همواره از دغدغه‌های اصلی مدیران بوده است. به همین جهت ویژگی جدیدی در نرم‌افزار ''IBSng'' طراحی و پیاده‌سازی شد تا کنترل کاربران<br/>
با قابلیت انعطاف‌پذیری بالا امکان‌پذیر باشد.<br/>
این امکان از نسخه <span dir="ltr">''B1.34(T110)''</span> در دسترس است.

===عملکرد سیستم===
عملکرد کلی سیستم به این شکل است که
#مدیر سیستم ابتدا تعدادی '''پروفایل''' ایجاد میکند و در هر یک ''قوانینی'' وضع می‌کند.
#*قوانین بر اساس '''دامین''' مشخص می‌کنند که درخواست‌ها اجازه عبور داشته باشند یا اینکه '''به آدرس دیگری ارجاع داده شوند'''.
#*البته '''هر پروفایل یک قانون کلی دارد''' و در صورتی که هیچ‌یک از قوانین با شرایط کاربر منطبق نباشد قانون کلی پروفایل اجرا خواهد شد.
#پروفایل‌های ایجاد شده سپس به کاربران اختصاص داده می‌شوند.
#* از طریق '''شارژ''' هم امکان مشخص کردن پروفایل برای کاربر در شرایط مختلف امکان‌پذیر است.
#همزمان با اتصال کاربر به شبکه قوانین مشخص شده با استفاده از برنامه جداگانه‌ای به نام '''Redirector''' روی درخواست‌های کاربر اعمال می‌شوند.

== نیازمندی‌ها ==
همانطور که قبلا اشاره شد این سیستم به یک برنامه جدا از IBSng احتیاج دارد به نام Redirector تا بتواند عملیات کنترل را اجرا کند<br/>

=== توپولوژی شبکه ===
پیکربندی شبکه و مسیر عبور ترافیک کاربران باید به گونه‌ای باشد که در یک نقطه خاص عبور کند. توجه داشته باشید که ترافیک باید قبل از '''NAT''' شدن از این نقطه عبور کند.<br/>
این نقطه محل نصب کردن برنامه Redirector است.

=== نیازمندی‌های سیستمی ===
Redirector براساس سیستم ‌عامل Linux طراحی و پیاده‌سازی شده و در عمل می‌توان آن را برروی هر توزیع Linux نصب کرد اما برای راحتی کار توزیع Plux یا دیگر توزیع‌های Debian-Based <br/>
پیشنهاد می‌شود.<br/>
توجه داشته باشید که قبل از نصب Redirector این پکیج‌ها باید نصب شده باشند.
<div dir="ltr">
redis-server
python-redis
libnetfilter-queue1
libdumbnet1
</div>

==نصب و راه‌اندازی==
=== نصب Redirector ===
#فایل باینری Redirector را در مسیر زیر کپی کنید:
<div dir="ltr">
/usr/sbin/redirector
</div>

#همچنین فایل تنظیمات <span dir="ltr">$PACKAGE_PATH/etc/redirector/redirector.conf</span> را در مسیر زیر قرار دهید:
<div dir="ltr">
/etc/redirector/redirector.conf
</div>

#فایل <span dir="ltr">$PACKAGE_PATH/etc/init.d/redirector</span> را نیز در این مسیر کپی کنید:
<div dir="ltr">
/etc/init.d/redirector
</div>

===تنظیمات===

==== redis.conf ====
فایل <span dir="ltr">/etc/redis/redis.conf</span> را با ادیتور دلخواه باز کنید و پارامتر timeout را مطابق زیر ست کنید:
<div dir="ltr">
timeout 0
</div>

==== redirector.conf ====

<div dir="ltr">
redis_server_address: 127.0.0.1
</div>
آدرس database را مشخص میکند. به طور کلی احتیاجی به تغییر آن نیست.

<div dir="ltr">
redis_server_port: 0
</div>
شماره پورت سرویس‌دهنده database را مشخص می‌کند. 0 یعنی پورت پیش‌فرض.نیازی به تغییر آن نیست.

<div dir="ltr">
redis_server_password: foobared
</div>
رمز عبور برای دسترسی به دیتابیس.

<div dir="ltr">
logfile: /var/log/redirector.log
</div>
مسیر نوشتن لاگ‌های redirector

<div dir="ltr">
rule_set_1: INPUT -i eth0 -p TCP --sport 80 -j QUEUE
</div>
قانون iptables که درخواست‌های کاربران را برای کنترل توسط redirector وارد صف می‌کند.

====IBSng.conf====
تنظیمات مورد نیاز در قسمت URLREDIRECT قرار گرفته‌اند:

<div dir="ltr">
urlredirect_database_host=127.0.0.1
</div>
محل database برنامه redirector را مشخص می‌کند.

<div dir="ltr">
urlredirect_database_port=6379
</div>
پورت database را مشخص می‌کند.

<div dir="ltr">
urlredirect_database_password=foobared
</div>
رمز عبور برای اتصال به database برنامه redirector توسط IBSng.

===استفاده از سیستم===
همانطور که قبلا اشاره شد برای استفاده از سیستم ابتدا مدیر باید پروفایل و قوانین مربوطه را تعریف نمایند.برای این کار تنظیمات زیر را انجام دهید:

====URL Redirect Profile ====

از منو Setting قسمت URL Redirect وارد قسمت URL Redirect Profiles شوید.

[[Image:setting-url redirect.png]]

صفحه اصلی منوی URL Redirect Profiles باز می شود.

[[Image:main page2.png]]

برای ساخت پروفایل در قسمت Add New URL Redirect Profile اطلاعات زیر را وارد می نمایید و کلید Add را بزنید.

:* Profile Name: در این قسمت نام پروفایل مورد نظر را وارد نمایید.

:* Default Action: عملی است که بر روی این Profile انجام می شود.

'''pass''' :این گزینه به این معنی است که کاربر با وارد کردن URL می تواند وارد آن صفحه شود.

'''redirect''' :این گزینه به این معنی است که کاربر با وارد کردن URL اجازه ورود به آن صفحه را ندارد.

:* Default Redirect Url: در این قسمت URL پیش فرض را برای زمانی که عمل Redirect انجام می شود وارد می نمایید.

هر زمان کاربر آدرسی غیر از آدرسهای وارد شده در قوانین وارد کندنیز به سمت این URL هدایت می شود.

:* Profile Comment: اگر توضیحاتی لازم بود می توانید در Comment بنویسید.

====URL Redirect Rule ====

حال نوبت ایجاد قانون برای URL Redirect است. با تعریف قانون یا قوانین می توان مشخص کرد که کاربر به چه URL های دسترسی دارد و اجازه مشاهده کدام URL ها را ندارد.

ابتدا از لینکهای مربوطه، گزینهُ Add URL Redirect Rule را انتخاب کنید و یا در Box سمت راست صفحه در قسمت Add URL Redirect Rule گزینه های مورد نظر را به صورت زیر وارد می نمایید و کلید Add را بزنید.

[[Image:add rule2.png]]

:* Target Domain: آدرس URL مورد نظر را به صورت دامین وارد نمایید.

:* Action: عملی است که بر روی این Profile انجام می شود.

'''pass''' :این گزینه به این معنی است که کاربر با وارد کردن URL می تواند وارد آن صفحه شود.

'''redirect''' :این گزینه به این معنی است که کاربر با وارد کردن URL اجازه ورود به آن صفحه را ندارد.

:* Redirect Url: در این قسمت URL مورد نظر را برای زمانی که عمل Redirect انجام می شود وارد می نمایید.

در قسمت Upload rules from CSV file می توانید فایلی با فرمت CSV(comma) را برای ruleها آپلود نمایید.فرمت فابل آپلود شده باید به صورت زیر باشد:

target_domain,action,redirect_url

====انتخاب URL Redirect Profiles مورد نظر در شارژ ====

بعد از تنظیمات فوق، می توانید در شارژ، پروفایل مورد نظر را Add کنید.این کار به شما کمک می کند در بازه های زمانی متفاوت، دسترسی به URLهای مختلفی را به کاربرها بدهید.

برای انجام این کار در قسمت شارژ گزینه '''URL Redirect Profile''' را ویرایش کرده و پروفایل مورد نظر را برای شارژ انتخاب نمایید.

[[Image:charge.png]]

====انتخاب URL Redirect Profiles مورد نظر در گروه یا کاربر مورد نظر ====

بعد از تنظیمات فوق، در قسمت Group، از برگه Profiles گزینه URL Redirect Profile را انتخاب کنید و بروفایل مورد نظر را Add کنید.این تنظیمات را می توانید برای خود user نیز اضافه کنید.

[[Image:Group information.png]]

</font>
</div>

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۳۰ اوت ۲۰۱۱، ساعت ۱۱:۳۰
سطر ۱:		سطر ۱:
−	~~{{Update}}~~
−
	__TOC__		__TOC__
	<div dir=rtl lang=fa>		<div dir=rtl lang=fa>

Urlredirector - تاریخچهٔ ویرایش‌ها

Support در ‏۳۰ اوت ۲۰۱۱، ساعت ۱۱:۳۰

Support: صفحه‌ای جدید حاوی '{{Update}} __TOC__ == معرفی == کنترل دسترسی کاربران به منابع تحت...' ایجاد کرد

Support: صفحه‌ای جدید حاوی '{{Update}} TOC
== معرفی == کنترل دسترسی کاربران به منابع تحت...' ایجاد کرد