แหล่งแลกเปลี่ยนความรู้-ประสบการณ์ FreeBSD สำหรับคนไทย
:: เพื่อแลกเปลี่ยนความรู้, ถาม-ตอบปัญหาคาใจ, แนะนำ, ประกาศ, หรือทุกสิ่งตามต้องการ ::
 
Home  กลับหน้าหลัก  สมัครสมาชิก  ตั้งคำถามใหม่  แก้ไขข้อมูลสมาชิก  ดูสมาชิกทั้งหมด  ลืมรหัสผ่าน

ขอเชิญร่วมตอบคำถามครับ



  การทำ proxy แบบมาม่า เพื่อ Block Bit torrent จากภาคปฏิบัติจริง
   simulator
 Posted : 2007-11-13 01:44:11

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 114
 สมาชิกลำดับที่ : 1833
พอดีเห็น หัวข้อ ปัญหา bittorrent ในบอร์ด แล้วตัวเองพึ่งแก้ได้สำเร็จ อยากมาแลกเปลี่ยน ถ่ายทอด ประสบการณ์ กันฟังครับ ในฐานะ admin จำเป็น แล้วตัวเองได้อาศัยความรู้จากเว็บนี้ ไปเยอะ จาก หนังสือ อาจารย์กิตติ เล่ม เขียว แดง แล้ว จอมยุทธ ทั้งหลายในบอร์ดนี้เป็นเวลานานแล้ว




 

กายดิจิตอล หัวใจอะนาล็อก
  IP : (125.26.50.153)
ชื่อสมาชิก simulator Mail to simulator เบอร์ msn pronsak@hotmail.com
แสดงความคิดเห็น

   simulator
 Posted : 2007-11-14 08:42:36   IP : (125.26.51.111)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 114
 สมาชิกลำดับที่ : 1833
คลิ๊กที่ภาพ

ขอบคุญที่ช่วยกันถามน่ะครับ ปรับปรุงใหม่ เอาแบบเต็มๆ เลยน่ะ แก้ไขด้วย
สังเกตส่วนที่เป็นเส้นปะ ยังไม่มี แต่อนาคต น่าจะมี ถ้ายังอยู่ดูแลครับ


 

กายดิจิตอล หัวใจอะนาล็อก
 Comment : 11
ชื่อสมาชิก simulator Mail to simulator เบอร์ msn pronsak@hotmail.com
กลับขึ้นด้านบน

   simulator
 Posted : 2007-11-14 09:59:42   IP : (125.26.51.111)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 114
 สมาชิกลำดับที่ : 1833
สำหรับวัยรุ่นใจร้อน หรือ admin ที่มีประสบการณ์ ที่กำลังแก้ไข ปัญหา เรื่อง bittorrent
ผมแนะนำ ให้ ใช้ ipcop 1.4.11 (ipcop-1.4.11-install-cd.i386.iso)
ปัจจุบัน เวอร์ชัน 1.4.16 แต่ผมทดลองแล้ว ยังติดเรื่อง add on ที่ใช้ blockbittorrent
ไม่รับกัน ทำให้ ต้องใช้ รุ่น 1.4.11 ไปก่อน ( ก็พยายามปล้ำจนเหนื่อย จนต้องยอมน่ะครับ)
เมื่อติดตั้ง ipcop เรียบร้อยแล้ว (ถ้าติดตั้งบ่อยๆจะรู้สึกเหมือนทำมาม่า )
ก็ลง add on ตามนี้น่ะครับ

- addons-2.3-CLI-b2.tar.gz
อันนี้ช่วยให้ การติดตั้ง addon สะดวกมากขึ้น สังเกต add on ข้าง สามารถ อัพโหลด ผ่านเว็ป ได้เลย ไม่ต้อง ต้อง rlogin เข้าไปติดตั้ง
ยิ่งกว่ามาม่า
- ipcop-advproxy-2.1.5.tar.gz
ปกติ ipcop ให้ proxy มาเฉยๆ หน้าตา คอนฟิกก็ ไม่มีอารายมาก เหมือนเรา ติดตั้ง ใน freebsd
แล้วยังไม่แต่งคอนฟิก พอลงตัวนี้ แล้ว หรูๆ มี ลูกเล่น เพิ่มขึ้นเยอะ ในส่วนควบคุมแบนวิด
ควบคุมเครือข่าย วงไหนเล่นได้ เล่นไม่ได้ ยังสั่งให้ ตรวจสอบเว็บไครเอ็น ด้วยว่า ตัวไหนเล่นได้เล่นไม่ได้ อีกน่ะครับ
- ipcop-updatexlrator-1.0.0.tar.gz
อันนี้ ยิ่งชอบ ถ้า ใครเคยเล่น ISA ลูกเล่นตัวนี้ ISA มีแน่นอน ในการอัพเดด antivirus อัพเดด pack ของวินโดส
pack ไหนอัพเดด บ่อยๆ ก็ จะเก็บเอาใน ipcop ไม่ต้องไปรบกวน แบนวิด net ดีมั้ยครับ
- ipcop-urlfilter-1.9.1.tar.gz หรือ squidGuard-1.4.1b.gz + SquidGuard-1.2.0-GUI-b11.tar.gz
บล็อกเว็บ ครับ เว็บโป้ เว็บไม่พึ่งปราณา มีหลากหลายหมวดหมู่ ยิ่งอัพเดด มีให้ เลือก สองอย่าง น่ะครับ
เลือกเอา อืมม ผมชอบ SquidGuard แต่ ดัน ไปลง Urlfiter ทำให้เน็ทใช้ไม่ ต้องปลดตัวใดตัวหนึ่ง
แต่ชักไม่แน่ใจว่า มันทำงานมั้ย แง้วว ดีน่ะที่ h/w block งานหนักเสร็จก่อน แล้วจะมาแก้ครับ บักนิดๆ
รบกวนจิตใจ แค่นั้นเอง
- iptraf-3.0.0.tar.gz
monitor แบบ real time คงจะชอบน่ะ แก้ขัดที่ลง ethereal ไม่ได้
ใช้คู่กับ tail access.log ของ proxy

- Copplus-2.1-GUI-b1.tar.gz
อันนี้ สุดยอด ติดตั้งแล้ว ยังปรับแต่งไม่เป็น แต่สั่งให้มันทำงานได้
แต่รู้ว่ามันดี จริงๆ เน็ตเร็วอย่างมาก มัลแวร์ โทรจัน ทางเมล์ ทางเว็บ
หายเกือบหมด การทรานฟิกในระบบ นิ่งมากๆ มันทำได้อย่างรั้ย


- layer7_ipcop_1.4.11.tar.gz
- l7filter_ipcop_1.4.4_v1.1.tar.gz
- l7blocker_ipcop_1.4.11.tar.gz
- p2pblock_ipcop_1.4.11_v2.2.tar.gz
แล้ว addon ที่เหลือนี้ ไม่สามารถ ติดตั้งผ่าน เว็บได้ ต้อง rlogin อย่างเดียว
พอดี เวลาหมด ขอไปทำงานก่อนน่ะครับ
ใครว่างๆ ก็ลองเล่นดู ผมเชื่อว่า คนที่เล่น freeBSD ในบอร์ดนี้ ต้องมีความสามารถ
ดังคอนเซ็ป อยากได้อาราย ก็ Make ซิ จริงมั้ยครับ แล้ว จะมาอธิบายต่อไป
ทั้งประสบการณ์ที่เจอ อืมอีกอย่าง ผมค่อนข้างจุกจิก เรื่อง ฮาร์ดแวร์ ที่เอามาใช้ทำงานด้วยน่ะครับ
ก็ถ้ายาวมากไป จนหน้าเบื่อก็ขอโทษน่ะครับ อืม บอร์ดนี้ เป็นบอร์ด freeBSD ด้วย
ผมก็ขออนุณาต อาจารย์กิตติ สำหรับ admin จำเป็น อย่างรั้ย ผมก็ยัง รัก FreeBSD
แต่มี linux เป็นน้อย อืม มี System V เป็นครู มาจาก ฐานเดียวกัน คือ Unix
ฝากตัว คาระวะ คุณ xdisc คุณ ShareKnowledge โดดดูดความรู้จน ปากดำแล้ว
ทำงานก่อนครับ

 

กายดิจิตอล หัวใจอะนาล็อก
 Comment : 12
ชื่อสมาชิก simulator Mail to simulator เบอร์ msn pronsak@hotmail.com
กลับขึ้นด้านบน

   simulator
 Posted : 2007-11-14 13:22:51   IP : (125.26.51.111)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 114
 สมาชิกลำดับที่ : 1833
คราวนี้ คงเป็นเรื่องที่มาที่ไปของ IP ซึ่งคุณ xdisc ถามมา แล้ว ทำมั้ยเครือข่ายจึงเป็นรูปแบบนี้ ?
เครือข่ายทำอารายได้บ้าง ?
IP ทั้งหมด เป็นการตั้งเอง และเป็น private ip ก่อนหน้าที่จะเป็นอย่างนี้ ก็คงจะเหมือนกับการ
ต่อ private ip ทั่วๆ ไปน่ะครับ คือ 192.168.xxx.xxx เป็นช่วงแรก เมื่อสามปีก่อน ที่ยังไม่มี ADSL ,
IPSTAR เป็นการต่อใช้ โมเด็ม 2 ตัว US robotics 56K ext ( ไอ้ตัวดำ กับ ตัวขาว น่ะครับ ยังอยากมีเก็บไว้เป็นที่ระลึก
ดีมากๆ ต่อไม่มีหลุด แล้ว นิ่งด้วย ) บวกกับ อุปกรณ์ Load Balance Router D-link รุ่นไหนจำไม่ได้แล้ว ช่วงนั้น
จำนวน เครื่องคอมที่ใช้ ไม่มาก แค่คอมธุรการ หรือ Laptop ที่ต่อทาง RJ-45 เอง ทางผู้ใช้ เขาขออย่างเดียว ขออย่าให้ข้อมูลเครื่องแผนกเขา ไปแชร์ ให้คนอื่นเห็น หรือแผนกอื่นเห็น ทำให้ต้องใช้ VLAN จนถึงทุกวันนี้ ก็โชคดี ที่เลือก ฮับ ที่สามารถบริหารจัดการได้ ตัว SMC-EZ1026GT ที่เราเรียกว่า Smart Switch


 

กายดิจิตอล หัวใจอะนาล็อก
 Comment : 13
ชื่อสมาชิก simulator Mail to simulator เบอร์ msn pronsak@hotmail.com
กลับขึ้นด้านบน

   xdisc
 Posted : 2007-11-14 13:50:05   IP : (202.129.24.131)

  จ้าววรยุทธ์
 

 Sex :
 Post : 1774
 สมาชิกลำดับที่ : 315
ถ้าขึ้นต้นด้วย 2xx นี่ไม่ใช่ private ip นะถ้าเป็นไปได้เปลี่ยนไปใช้ private ip นะครับ ตามนี้

Class A คือ 10.0.0.0 ถึง 10.255.255.255
Class B คือ 172.16.0.0 ถึง 172.31.255.255
Class C คือ 192.168.0.0 ถึง 192.168.255.255


 

แอดมินพอกะเทิน
 Comment : 14
ชื่อสมาชิก xdisc Mail to xdisc www.catburiram.com
กลับขึ้นด้านบน

   xdisc
 Posted : 2007-11-14 13:56:14   IP : (202.129.24.131)

  จ้าววรยุทธ์
 

 Sex :
 Post : 1774
 สมาชิกลำดับที่ : 315
ลองอ่านดูครับ นายลูกหมีเขียนไว้ดีมาก

http://www.softganz.com/blog/softganz/33


 

แอดมินพอกะเทิน
 Comment : 15
ชื่อสมาชิก xdisc Mail to xdisc www.catburiram.com
กลับขึ้นด้านบน

   simulator
 Posted : 2007-11-14 17:34:08   IP : (125.26.56.73)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 114
 สมาชิกลำดับที่ : 1833
อืม มีเหตุมีผลครับ ทำให้ กระจ่างไปอีกเยอะ แล้่วจะปรับปรุง
ให้อ้างอิ้งตามมาตราฐาน private ip จริงๆ เพราะถ้าทำได้จริง
subnet จะมีปัญหาน้อย แล้วคำนวญได้ง่าย ขอบคุณครับที่ชี้แนะ

 

กายดิจิตอล หัวใจอะนาล็อก
 Comment : 16
ชื่อสมาชิก simulator Mail to simulator เบอร์ msn pronsak@hotmail.com
กลับขึ้นด้านบน

   simulator
 Posted : 2007-11-26 19:33:24   IP : (125.26.53.107)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 114
 สมาชิกลำดับที่ : 1833
มีเวลาว่างแล้วครับ หลังจากทำงานเดินสายมานาน ผมก็เลยปรับปรุง ip ในระบบ ตามคำแนะนำ คุณ xdisc มา วันนี้ คงจะให้ ซ้อมในการติดตั้ง ipcop ก่อนน่ะครับ เพราะ ส่วนนี้ ความจริงไม่ยาก ถ้าเข้าใจ H/w เครื่องที่จใช้จะทำ proxy ของเรา อืม ผม มีสองเครื่องน่ะครับ ในการติดตั้ง ipcop ผมจะใช้เครื่องทดลองก่อน แล้วถ่ายหน้าจอเวลาติดตั้ง ผ่านมือถึอ น่ะครับ ส่วน ในการติดตั้ง addon ต่างๆ จะทำให้เครื่องจริง ที่ใช้งาน เน้น เรื่อง การ บล็อกบิท แล้ว เพิ่มประสิทธิภาพของการใช้งาน proxy
อาจจะไม่เกี่ยว FreeBSD ไปหน่อย คงเน้น คนที่ต้องดูแลระบบแล้วไม่มีเวลาในการ config กับ การป้องกัน Bittorrent ในชั้น layer-7 เท่าที่หาข้อมูล proxy ที่ป้องกันบิท ได้ มีน้อยมาก ไม่ว่าค่าย MS หรือ ฝั่ง Unix ทำให้ ผมคิดว่า เราควร ที่ลอง แบบ สำเร็จรูป ของ ipcop เสร็จแล้ว ก็นำ ไปประยุกต์ ใช้กับ freeBSD ได้ เพราะ การติดตั้ง การ Make การ คอนฟิก ก็คล้ายๆ กัน เพียง addon ที่สร้างไว้ มันเอื้อออำนวย ต่อ ipcop มาก สิ่งที่ได้ ผม ก็ ดู การคอนฟิกจาก เว็บบอร์ดนี้ แล้วไป ใส่ใน ipcop จาก ipcop ก็มาใส่ FreeBsd ประยุกต์ ไปเรื่อยๆ น่ะครับ
ถ้าระดับ เชี่ยวชาญ คงไม่ยาก ก็มาแนะนำกันก็ได้นะครับ

 

กายดิจิตอล หัวใจอะนาล็อก
 Comment : 17
ชื่อสมาชิก simulator Mail to simulator เบอร์ msn pronsak@hotmail.com
กลับขึ้นด้านบน

 อาร์ต
 Posted : 2007-11-29 20:19:18   IP : (222.123.214.69)
ต้องการเหมือนกันคับ ปัญหาใหญ่หลวงคับ

 
 Comment : 19
Mail to อาร์ต
กลับขึ้นด้านบน

   simulator
 Posted : 2007-12-05 11:19:54   IP : (125.26.57.213)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 114
 สมาชิกลำดับที่ : 1833
คลิ๊กที่ภาพ

กับมาแล้วครับ ขออภัยจริงๆ ที่ Update ไม่ต่อเนื่อง เอาว่าพักร้อนในหน้า
หนาวมาแล้วกันน่ะครับ ก่อนอื่นต้องโชว์อีกครั้ง กับแบบ Network ใหม่
ที่ไปปรับปรุง ip ให้เป็นไปตาม มาตราฐาน Private IP ตามคำแนะนำ
คุณ Xdisc

 

กายดิจิตอล หัวใจอะนาล็อก
 Comment : 20
ชื่อสมาชิก simulator Mail to simulator เบอร์ msn pronsak@hotmail.com
กลับขึ้นด้านบน

   simulator
 Posted : 2007-12-05 11:51:41   IP : (125.26.59.194)

  ศิษย์น้อยฝึกวิชา
 

 Sex :
 Post : 114
 สมาชิกลำดับที่ : 1833
คลิ๊กที่ภาพ

ไม่อธิบายมากเกี่ยวกับ เครือข่าย น่ะครับ เน้นที่ proxy Gateway ที่
เราตั้งใจ เอาไป บล็อกบิท กันครับ
อย่างแรก เราต้องมาเตรียมความพร้อม เครื่อง server ของเรากัน
ก่อน ในส่วนสเปคเครื่องผมไม่แนะนำ อารายมาก ขอแค่
1 . CPU ไม่ต้องสูงมาก เพราะไม่ได้จำเป็นด้านประมวลผล แต่ให้มี
FSB สูงๆ กับไม่ร้อนมาก เพราะทำงานต่อเนื่อง แนะนำ AMD ที่เป็น AM2
น่ะครับ ถูกดีแล้วไม่ร้อน
2. M/B ต้องดีหน่อยครับ ประกัน แล้ว ลูกเล่น BIOS มีการตั้งเวลาเปิดได้ห
เปิดได้หรือเปล่า
3. Ram อันนี้สำคัญมากๆ เน้นให้เร็วที่สุด ความจุก็ 1G ขึ้น
4. อันนี้ก็สำคัญ ที่ส่วนใหญ่มองข้ามไปครับ power supple กับ UPS
ถ้าจะได้ดีๆ ต้อง ซื้อแยก ไม่ควรเอา ที่ติดมากับเคส มันจ่ายไฟไม่เต็มที่
บ้างครั้ง power ต้องแพงกว่าเคส อีกนะครับ กับ UPS ก็ เอาที่ฉลาดๆ
ถ้ามีตัง น่ะครับ

 

กายดิจิตอล หัวใจอะนาล็อก
 Comment : 21
ชื่อสมาชิก simulator Mail to simulator เบอร์ msn pronsak@hotmail.com
กลับขึ้นด้านบน

1 2 3 4 5 6 7 8 9


 แสดงความเห็นต่อคำถามนี้
ชื่อ/Username
รหัสผ่าน
( เฉพาะสมาชิก )
อีเมลล์
( ถ้าเป็นสมาชิกไม่ต้องใส่ )
รูปแบบพิเศษ   ย่อหน้า ตัวหนา ตัวยก ตัวห้อย ตัวหนังสือเรืองแสง ตัวหนังสือมีเงา ตัวเอียง เส้นใต้ สีแดง สีเขียว สีน้ำเงิน สีส้ม สีชมพู สีเทา
Emotions  
แทรกภาพ  
ขนาดภาพ ห้ามเกิน 50 kb  และ ไฟล์ Flash ขนาดห้ามเกิน 500 kb
แสดงความเห็น

ความปลอดภัย กรุณากรอกข้อความที่ท่านเห็นด้านล่าง
   
   
   
[ สมัครสมาชิก | ปิดหน้าต่างนี้ ]


ข้อความที่ท่านได้อ่าน เกิดจากการเขียนโดยสาธารณชน และส่งขึ้นมาแบบอัตโนมัติ เจ้าของเว็บบอร์ดไม่รับผิดชอบต่อข้อความใดๆทั้งสิ้น เพราะไม่สามารถ
ระบุได้ว่าเป็นความจริงหรือชื่อผู้เขียนที่ได้เห็นคือชื่อจริง ผู้อ่านจึงควรใช้วิจารณญาณในการกลั่นกรอง และถ้าท่านพบเห็นข้อความใด ที่ขัดต่อกฎหมายและ
ศีลธรรม หรือเป็นการกลั่นแกล้งเพื่อให้เกิดความเสียหาย ต่อบุคคล หรือหน่วยงานใด กรุณาส่ง email มาที่ admin@thaibsd.com เพื่อให้ผู้ควบคุม
ระบบทราบและทำการลบข้อความนั้น ออกจากระบบต่อไป


 © Copyright 2001 thaibsd.com All Right Reserved. Contact >> admin@thaibsd.com