IPTABLES graficznie i przystępniej

Archie4 - 11-11-2008 21:11
Witam serdecznie
Chciałbym zapytać czy jest możliwość, aby tworzyć na przykład stronkę www gdzie klikam na jakiś obiekt na przykład obrazek komputera i w ten sposób jest wprowadzana do iptables reguła blokująca ten komputer. Czy jest coś takiego?
Chodzi mi o to, aby uniknąć żmudnej konfiguracji skryptu znajdującego się w /etc/init.d/nazwaskryptu i umożliwić konfigurację routerka bardziej przystępną.
Pozdrawiam

fenix23 - 12-11-2008 15:07
Możesz napisać aplikację np w php która będzie wysyłała do basha odpowiednie komendy itd itp. Nie wydaje się zbyt skomplikowane przynajmniej teoretycznie, więc jestem przekonany że jest to możliwe.

sappa - 12-11-2008 20:14
Archie4, jesli masz siec to zainteresuj sie projektem LMS http://lms.org.pl/. Jest to supre sprawa do zarzadzania siecia, a i wprowadzenie poprawek czy jakis swoich udogodnien nie sprawia duzych problemow. System napisany jest w php i oparty o baze mysql

Archie4 - 12-11-2008 22:56
Witam serdecznie.
Dziękuję za odpowiedź. Czytałem na temat i owszem sa problemy z pisaniem tego pod PHP bo musiałbym skrypt odpalać z uprawnieniami root`a a to już zagmatwana sprawa. O LMS czytałem, ale ja bym chciał coś mniejszego a LMS to istny kombajn :).
Pozdrawiam

fenix23 - 13-11-2008 20:55

Witam serdecznie.
Dziękuję za odpowiedź. Czytałem na temat i owszem są problemy z pisaniem tego pod PHP bo musiałbym skrypt odpalać z uprawnieniami root`a a to już zagmatwana sprawa. O LMS czytałem, ale ja bym chciał coś mniejszego a LMS to istny kombajn :)
Pozdrawiam A sudo nie rozwiązałoby sprawy uprawnień?

Archie4 - 14-11-2008 00:28
Pewnie tak, ale ja nie bardzo wiem jak się do tego zabrać czy ktoś może mi udzielić jakieś praktycznej porady w tym temacie?
Pozdrawiam

fenix23 - 14-11-2008 09:53
Na przykładzie php, jest funkcja system, która uruchamia wewnętrzne programy.
http://pl.php.net/manual/pl/function.system.php

Robisz skrypt, który wygeneruje Ci odpowiednie reguły i zapisze je sobie w pliku, i uruchomi. Można to rozwinąć o bazę danych, i z bazy pobierać dane do skryptu. W zasadzie chyba jedynym ograniczeniem jest wyobraźnia :)