AS VERSÕES DESCRIÇÃO DAS FUNÇÕES

Transcrição

1 Controle de Clientes para Servidores Linux O controle de clientes é um programa para controle de clientes, controle de tráfego e de conexões, desenvolvido em plataforma Linux e está disponível nas versões: Cyber e Provedor, mas também pode ser acessado por ssh, portanto não trará problemas a quem usa o Windows. Possui uma interface fácil, intuitiva e não exige nenhum conhecimento de linux por parte do usuário. AS VERSÕES Versão Cyber: Esta versão foi desenvolvida para pequenas redes, o um cyber café ou uma pequena/média empresa, escolas ou repartições públicas. Nesta versão o programa possui um controle de usuários e um controle de acessos (páginas/downloads proibidos), além de opções para desligar ou reiniciar o servidor e fazer alguns testes de conexão (ping). Todo o programa funciona um arquivo de 12k. Veja nas próximas páginas algumas janelas do programa. Versão Provedor: Esta versão é voltada a provedores de internet, ou grandes empresas que partilham internet entre vários usuários. Nesta versão são oferecidas todas as opções que um provedor necessita e ainda muito mais. Entre as principais funções estão o controle de clientes por IP e MAC, cadastro de bridges, cadastro de access points, controle de tráfego, análise individual de tráfego, bloqueio, restrição de conteúdo (páginas bloqueadas), vários testes de conexão, testes de internet, relatórios e muito mais. É realmente uma ferramenta poderosa onde o usuário terá em mãos todo o controle sobre os seus clientes. Versão Cyber DESCRIÇÃO DAS FUNÇÕES 1. Cadastro de Clientes ( acesso total ou restrito) O cadastro de clientes permite duas opções: clientes acesso total e restrito. O acesso restrito passa por todos os bloqueios do programa, enquanto o acesso total não impõe nenhuma restrição ao usuário. 2. Cadastro de palavras (URL) para bloqueio de sites O bloqueio de sites é feito por meio de palavras, que são adicionadas a um banco de dados. Se no endreço (URL) do site tiver alguma das palavras da lista o acesso será bloqueado. Se, por exemplo, a palavra sexo estiver na lista, nenhum site esta palavra poderá ser acessado, o e assim por diante. Observe que não é necessário digitar o nome pleto do site. Apenas uma palavra já é suficiente. 3. Cadastro de extensões para bloqueio de downloads O bloqueio de downloads funciona da mesma forma do bloqueio de sites. As extensões contidas na lista dele, o.exe,.zip,.nrg são bloqueadas pelo servidor. 4. Cadastro de exceções às regras de bloqueio As exceções devem ser usadas apenas em casos onde o conteúdo bloqueado não é impróprio e caiu na lista apenas por coincidência outra palavra. Um exemplo clássico para as exceções é o site (que nem existe). Imagine que você adicionou a palavra sexo na sua lista de bloqueios, mas precisa abrir uma exceção para o site que não contém conteúdo

2 impróprio. Neste caso você deverá digitar a palavra sexoesaude na lista de exceções. Desta forma, o servidor continuará bloqueando a palavra sexo para todos os sites, exceto aquele que você deu permissão. 5. Relatório de todos os bloqueios Os relatórios mostram uma lista de palavras bloqueadas, downloads, exceção aos bloqueios. 6. Relatório de todos os clientes (por tipo de acesso) Mostra um relatorio de clientes separados por acesso total e acesso restrito. 7. Testes de conexão (ping) Realiza testes de conexão para servidores remotos ou roteadores. 8. Desligar/Reiniciar Desliga ou reinicia o servidor. Versão Provedor 1. Cadastro de clientes Permite cadastrar o cliente, informando o nome, IP, MAC, tipo de equipamento para acesso à internet (cabo, modem TDSL ou ADSL, Rádio/Bridge) além de velocidade (banda) e tipo de acesso (total ou restrito) 2. Editar dados Abre uma janela opções para alterar ou corrigir todos os dados do cliente (citados no item anterior) 3. Excluir cliente Exclui um cleinte da lista. 4. Desbloqueio rápido Exibe uma lista dos clientes bloqueados e permite o desbloqueio instantâneo do cliente selecionado, mediante confirmação da opeação. 5. Relatórios Todas as categorias de relatórios dividem se em Simplificado ou Completos. Os simplificados mostram apenas o nome do cliente, o IP e mais algum dado que interesse, dependendo do relatório. Já os relatórios pletos informam todos os dados dos clientes, de acordo a consulta selecionada. As categorias de relatórios dividem se em: Relatório geral de clientes Relatório de clientes bloqueados Relatório de clientes liberados Relatório de clientes por tipo de equipamento (wireless, cabo, modem TDSL, etc) Relatório de clientes por SSID (para clientes wireless) Relatório de clientes por tipo de acesso (total ou rstrito) Relatório de clientes no mesmo equipamento (para clientes prediais ou que partilham o mesmo equipamento) Relatório de clientes conectados (por SSID ou placa de rede) Ver tráfego da rede (abre um programa de analise de tráfego) Estatísticas e resumos (Total de clientes cadastrados, conectados, bloqueados, etc.) 6. Cadastrar/Exibir/Excluir rádios Nesta opção podemos adicionar, excluir ou apenas ver detalhes de rádios de clientes.

3 7. Atendimento/Testes de conexão Permite fazer uma série de testes para identificar problemas clientes. Ao selecionar esta opção o programa solicita alguma informação do cliente, o nome, ip ou mac. Ele fará uma busca a trará os resultados em uma lista para você selecionar o cliente. Selecionando o cliente problemas, podemos executar os seguintes testes: Verificar se o cliente está conectado Este é o primeiro teste a fazer antes dos demais. Escolhendo esta opção o programa vai verificar se o cliente está conectado e trará esta informação numa janela conforme o exemplo ao lado. Observe que é informado que o cliente está conectado, mas é solicitado que verifique se ele está navegando. Isso ocorre porque há problemas no cliente (o vírus ou outros problemas de software) onde ele consegue estabelecer uma conexão, mas não consegue abrir páginas da internet. Ver o que o cliente está acessando Esta opção permite visualizar os sites que o cliente está acessando no momento. Ideal para detectar problemas onde o cliente consta o conectado, mas diz não conseguir navegar. Verificar quem está navegando É idêntico ao tópico anterior, mas este relatório mostrará o que todos os clientes estão acessando no momento. Este recurso é ideal para detectar problemas em casos onde o cliente não consegue acessar páginas, mas queremos ver se tem outros clientes acessando. Se ninguém estiver acessando página alguma é provável que o servidor tenha problemas. Já se todos estão acessando e somente um não está, provavelmente o problema é no PC do cliente. Testar ping para ip do cliente Dispara um ping para testar a conexão até o cliente. Testar ping para o rádio do cliente Dispara um ping para testar a conexão até o rádio do cliente. Ver outros clientes no mesmo equipamento Caso o cliente selecionado esteja num equipamento partilhado (o um rádio ou modem TDSL c/ HUB), este relatório mostrará uma lista dos demais clientes conectados a ele e ainda informará se estão conectados ou não. Ver outros clientes no mesmo sinal

4 Este recurso só está disponível para clientes acesso wireless. Ele mostra um relatório de clientes conectados no mesmo sinal que o cliente selecionado está. Testar ping para APS (rádios do provedor) Dispara pings para os Access Point (AP), que são os rádios do provedor. Ideal para detectar se os rádios estão travados ou algum outro problema. Verificar se há internet (ping para hosts externos) Tem várias opções de ping para hosts externos e para o roteador. Ver histórico de acessos dos clientes Exibe uma lista dos horários que o cliente acessou a internet. 8. Opções de Acesso Incorpora todos os recursos descritos para a versão Cyber, citada no início. 9. Downloads/Uploads Permite fazer uploads e downloads de arquivos do programa. Usado para atualizações automáticas. 10.Ajuda Exibe a ajuda pleta do sistema. 11.Cadastrar APS Permite o cadastro das Access Points usadas pelo provedor. 12.Cores e Temas Muda as cores do sistema. 13.Aplicar as Modificações Depois de fazer as alterações é necessário entrar nesta opção para ativar todas as modificações feitas no banco de dados. Se mesmo após as alterações o usuário esquecer de aplica las, ao fechar o programa também será solicitado que ele aplique as alterações. Telas de demonstração: Janela principal da versão Cyber, que incorpora controles sobre os downloads e as páginas acessadas e define quem vai acessar o quê.

5 Menuprincipal da versão Provedor. Além de todos os recursos citados nos tópicos anteriores esta versão ainda incorpora os recursos da versão Cyber. A tela ao lado é exibida no cadastro do cliente, após informar o nome. Ela ostra em uma lista todos os Ips disponíveis, bastando apenas que o usuário selecione um para atribui lo ao novo cliente. Se mesmo assim desejar informar o IP manialmente, basta cancelar esta tela e entrar na próxima digitando o número IP. Da mesma forma que foi feito uma lista os IPS disponíveis é feito também equipamentos previamente cadastrados e disponíveis, SSIDs cadastrados, etc, sempre a intenção de acilitar o trabalho do usuário e minimizar possibilidades de erro. A janela ao lado mostra um exemplo onde o usuário está cadastrando um novo cliente, mas o MAC da placa de rede informado (que deve ser único) já encontrava se cadastrado. Janelas e avisos o este estão por todo o programa numa linguagem fácil e intuitiva.

6 Tópicos Importantes A maior preocupação ao desenvolver estes programas de controle de clientes, foi torna lo fácil e operável a qualquer usuário mesmo que não tenha experiência em Linux, por isso por todo o programa há mensagens informando o que o uuário está fazendo e caso erre alguma coisa a ação é cancelada e o erro é informado ao usuário. São feitos backups locais de todo o programa e dos bancos de dados a cada vez que ele é executado, e ainda pode ser feito um backup diário pleto em um servidor remoto. O programa possui firewall próprio. Proteção contra as principais ameaças, ping da morte, portas de vírus, etc, além de agregar o IP ao MAC do cliente, evitando que pessoas mal intencionadas cadastro bloqueado possam mudar o seu IP para um IP de um amigo que tem o acesso liberado. Portanto, para acessar a internet o IP deve casar o MAC da placa de rede, que é único, descartando possibilidades de fraude. Ao bloquear um cliente, este não poderá mais ter acesso algum ao servidor e consequentemente à internet. O servidor bloqueará inclusive os pings dos clients bloqueados. As regras de firewall podem ser modificadas e acrescentadas outras linhas conforme a necessidade do usuário. O acesso ao programa pode ser feito diretamente no servidor, ou através de qualquer máquina Windows, utilizando um programa de ssh. Quanto ao acesso local (no servidor) é aconselhável criar um usuário exclusivo para usar o programa, de forma que ao logar se este usuário ele já abra automaticamente o programa e no término das operações ele efetue logoff automaticamente, não permitindo ao usuário fazer mais nada no servidor.