Beim Surfen stündl. bestimmte Seite anzeigen- Portalfunktion

[ThorstenS]

Hi Leute,
ich suche sowas wie eine Portalfunktion beim Surfen.

Wenn ein Computer eingeschaltet wird und ins Netz geht, soll er als erstes eine Hilfeseite aus dem Intranet anzeigen. Und das möglichst jede Stunde wieder, weil die Benutzer rotieren.
Es gibt viele private Geräte, sodass ich es nicht clientseitig lösen kann (mit der Startseite im Browser).

Wie exakt löse ich das Problem technisch?
(iptables, squid und squid-guard sind installiert)

Vielen Dank
/thorsten

[king-crash]

http://www.ipcop-forum.de/forum/viewtopic.php?t=13405

[ThorstenS]

Danke, die Lösung tut in der Tat das was sie soll.
Der riesige Nachteil ist aber, dass ich dabei periodisch den squid durchstarten muss und das dauert bei meinen Server und dem Setup jeweils gute 45Sekunden. Das ist nicht aktzeptabel, da in dieser Zeit 'nichts mehr geht'.

Gibt es evtl. noch eine bessere Lösung?

[cosmac]

Hi,

Squid kann dynamische ACLs (external_acl_type). Damit könnte ein cronjob Umleitungen ein- und ausschalten (notfalls einfach auf eine angepasste squid-error-page). Ein Script mit endlos-Schleife könnte auch Clients auf Inaktivität überwachen und das ganze pro Client steuern.

[rendegast]

Mit iptables / recent arbeiten? ('man iptables')
(zumindest für die Wiederholungen der Anzeige)

Eine recent-Regel prüft 'Zeit'-lang auf (k)einen timestamp
und leitet in eine chain mit einer DNAT-Regel auf die Hilfeseite, dabei wird noch der recent-timestamp gesetzt:

Code: Alles auswählen

-t nat -I POSTROUTING ..... -m recent --name helpsitelist ! --rcheck --seconds 3600 -j HELPSITENAT

-t nat -N HELPSITENAT
-t nat -I HELPSITENAT ..... -m recent --name helpsitelist --set -j [REDIRECT,DNAT] .....

(HELPSITENAT muß wohl vor der Erstellung der POSTROUTING-Regel angelegt werden.)

Zumindest Update-Adressen für die diversen Betriebssysteme sollten davon jedoch ausgenommen sein.


/proc/net/xt_recent/* auf ausgeschaltet prüfen,
zum Beispiel mit einem cron-Ping, und im negativen Fall aus helpsitelist austragen.
Ein ankommendes DHCP-Paket (-> Systemstart) könnte auch als Auslöser dienen
(Wäre Pech für die clients mit lease-time kleiner als 1h )

[ThorstenS]

zwei sehr gute Ideen, ich danke euch. Daran bastele ich mal die Tage.