ISPADMIN - zkušenosti, nasazení, problémy

[michal.siman]

... tak začnou ještě nadávat že jim nejde internet ...

presne

[SPCom]

Pozastavování uživatelů používám a také nemá radost z důsledků, které to občas napáchá. Každopádně lepší než nic. Jsem technik a co se financí týče jsem lajdák. Chtěl bych jen upozornit že to byl problém hlavně době kdy ispadminu byla funkce automaticky zasílát upomínky - která však nefungovala:-( Tudíž jsem žil v domění že ti lidé dostali aspoň upomínku a pak byli zastaveni. Bohužel je to seklo hned aniž by to odeslalo upomínku. Zeptal bych se pana Syse zdali se na tuto funkci mohu již spolehnout verze 3.21. (odešlu-li upomínky ručně, tak se neukládají do historie komunikace s klientem)

A teď k návrhu jak lidi omezovat jen částečně. Ideální by byl asi systém přesměrování klinta na stránku kde bude formulář s textem o dlužné částce a klient bude muset pro aktivaci stisknout tlačítko něco jako ve smyslu BERU NA VEDOMI ZE DLUZIM a chci užívat internet nadále s vědomím, že když nezaplatím hned tak budu pozastaven za 7 dní a hotovo. Ještě by nebylo špatné aby tam musel zadat heslo, aby nedošlo odkliknutím této stránky například dítětem, ketrému je to jedno hlavně že bude moci jít na net teď hned.

[kaddy]

Pozastavování uživatelů používám a také nemá radost z důsledků, které to občas napáchá. Každopádně lepší než nic. Jsem technik a co se financí týče jsem lajdák. Chtěl bych jen upozornit že to byl problém hlavně době kdy ispadminu byla funkce automaticky zasílát upomínky - která však nefungovala:-( Tudíž jsem žil v domění že ti lidé dostali aspoň upomínku a pak byli zastaveni. Bohužel je to seklo hned aniž by to odeslalo upomínku. Zeptal bych se pana Syse zdali se na tuto funkci mohu již spolehnout verze 3.21. (odešlu-li upomínky ručně, tak se neukládají do historie komunikace s klientem)

A teď k návrhu jak lidi omezovat jen částečně. Ideální by byl asi systém přesměrování klinta na stránku kde bude formulář s textem o dlužné částce a klient bude muset pro aktivaci stisknout tlačítko něco jako ve smyslu BERU NA VEDOMI ZE DLUZIM a chci užívat internet nadále s vědomím, že když nezaplatím hned tak budu pozastaven za 7 dní a hotovo. Ještě by nebylo špatné aby tam musel zadat heslo, aby nedošlo odkliknutím této stránky například dítětem, ketrému je to jedno hlavně že bude moci jít na net teď hned.

Taky možnost, ale tady zase problém že většina uživatelů nezná třeba ani svoje heslo do UR, natož kdyby se to zjednodušilo třeba číslem smlouvy nebo tak. Ikdyž to odklikne dítě, tak to třeba někomu řekne a nebo kdyby to umělo do uživatelského účtu poslat avízo otom že byl dluh odklepnutím odsouhlasem a už by člověk něco měl v ruce.

[kaddy]

Měl bych tu jeden požadavek na vylepšení a to možnost uploadovat smlouvu ze souboru do ISP. Kolikrát se stane, že musí vytvořit trošku odlišná smlouva např. při splátkovém prodeji, nebo umístění zařízení u uživatele což chceme mít zahrnuto ve smlouvě a nezbývá nic jíného než smlouvu hodit do dokumentů. Což sice je možnost, ale né ideální. Protože při prvním pohledu vidím že zákazník nemá smlouvu.

[michal.siman]

A teď k návrhu jak lidi omezovat jen částečně. Ideální by byl asi systém přesměrování klinta na stránku kde bude formulář s textem o dlužné částce a klient bude muset pro aktivaci stisknout tlačítko něco jako ve smyslu BERU NA VEDOMI ZE DLUZIM a chci užívat internet nadále s vědomím, že když nezaplatím hned tak budu pozastaven za 7 dní a hotovo. Ještě by nebylo špatné aby tam musel zadat heslo, aby nedošlo odkliknutím této stránky například dítětem, ketrému je to jedno hlavně že bude moci jít na net teď hned.

No, nezni to taky spatne.

Jen mam takove tuseni, ze cele je to trosku problem. Protoze a proste, neplatici se pozastavuji tak, ze se na APcko propise nejaky NAT ktery je presmerovava na virtualni www server ISPADMINa na jinem portu nez je standartni 80tka, treba 8101. Tam jsou prave ty hlaseni co si muzeme v ISPADMINu editovat. Pokud by tedy ISPADMIN chtel s timto nejak interaktivne pracovat, pak by to ve chvily nejakeho "odkliknuti" muselo proste opet okamzite zapsat do daneho routeru a zrusit ty dana pravidla, ten NAT. Coz neni proste az tak uplne koser.

Takze ja bych k tomu jeste navrhnul jednu variantu - me by uplne stacilo, kdyby se IP adresy neplaticu zapisovali do ADDRESS LISTU nekde na nejaky router (bud lokalne nebo na centralni shaper) a ja uz bych si s tim proste neco udelal. Nejaky script atd. aby se trebas na chvily neco objevilo nejaka hlaska. A na nejakem virtualnim www serveru na jinem portu ISPADMINa bych mel jeste moznost si tu hlasku generovat aby se na to nemusela do site davat dalsi masina s www serverem. To by nebylo spatny. A kdyz by ten clovek zaplatil tak by ho to z toho ADDRESS LISTu vyhodilo. No a takhle by to bylo par dni, to bych si mohl nastavit. A po tech par dnech pak omezeni a pozastaveni natvrdo, jak to je ted v ispadminu.

Je treba se na to taky podivat ze strany autoru. Ono to neni az tak jednoduche to nejak provazat.

[michal.siman]

... vylepšení a to možnost uploadovat smlouvu ze souboru do ISP ... smlouvu hodit do dokumentů. Což sice je možnost, ale né ideální. Protože při prvním pohledu vidím že zákazník nemá smlouvu.

naprostej souhlas!

[SPCom]

JJ presne tak, ve chvili kdy by na to ten klios klikl, tak by se museli ty pravidla z routeru smazat. Jinak to holt nepujde:-( ale vidim to jako jedinou moznou cestu.

[kaddy]

Je treba se na to taky podivat ze strany autoru. Ono to neni az tak jednoduche to nejak provazat.[/quote]

Souhlasim moc jsme to překombinovali )) Takhle by to úplně stačilo!

[michal.siman]

Mimochodem, resim ted moznost jak sledovat signal klientu, chtel jsem to nacitat do nejake separatni databaze aby mi to hlasilo klienty co maji signal napr. vice jak -75 a abych videl nejakou historii, stacilo by me to vycist parkrat za den. idelane jednou za hodinu. a vim ze o tom kdysi pan Sys mluvil. tak jsem mu dnes volal a bylo mi receno ze mam 14 dni az mesic vydrzet, ze to tam bude. tak snad jsem timto neprozradil nic tajneho. ja se na tuhle funkci tesim. stejne jako se tesim na moznost pridat sledovani klientu do nagiosu. sou lidi kteri by si za extra monitoring zaplatili (napr. firmy) a nebo naopak jsou klienti u kterych by byl podobny monitoring vice nez dobry, stacil bych se pripravit nez zavolaji a zacnou nadavat

[kaddy]

JJ presne tak, ve chvili kdy by na to ten klios klikl, tak by se museli ty pravidla z routeru smazat. Jinak to holt nepujde:-( ale vidim to jako jedinou moznou cestu.

Něco by stím opravdu chtělo udělat, jelikož jinak ty lidi nenaučíme včas platit.

Zrovna dneska se nám stalo (né poprvé)!!! následující. Uživatelka volala, že už doplatika posledních 13!! plateb za internet a jestli jí to tedy zpátky připojíme.

Bohužel se však nakonec zjistilo, že jí vypadl ethernet kabel z karty....a ani nebylo potřeba ISPčka

[kaddy]

Už delší dobu také apeluji na další funkci ISP a to, že na všech volných IP adresách braných např. podle statistiky - ip adresy by se defaultně zobrazovala nějaká hláška typu, tato adresa není registrovaná v síťi bla bla...a to z důvodu že když si někdo změní IP adresu, nebo se připojí na nějaké AP které mu přidělí z DHCP volnou IP aby věděl proč mu to nejde a nebo případně věděl na koho se obrátit se sřízením služby.

Po technické stránce by to snad nebuselo být složité, co vy nato?

[michal.siman]

Už delší dobu také apeluji na další funkci ISP a to, že na všech volných IP adresách braných např. podle statistiky - ip adresy by se defaultně zobrazovala nějaká hláška typu, tato adresa není registrovaná ...

jo, to mas pravdu, to by nebylo spatny. ale zapsat nejake pravidlo, nebo x pravidel pro vsechny IP co nejsou nadefinovany je trosku problem, navic jeste musis mit spravnou branu, masku atd. to je lepsi varianta uz vsude zapnout DHCP server a tam nastavit jeden jedinej rozsah a ten nejak centralne blokovat. ale ani to neni jistota ze ten co to zapoji do zasuvky, napr. nekde v bytovce, ze mu to nakonec neco ukaze. tenhle namet bych ja osobne videl jako prinosnej, ale ne jako realnej. jsou vychcankove kteri to zkousi pres jinou IP ale popravde moc jich neni a navic mame filtr na MAC. dhcp bych v siti nikdy nepustil, s tim jsou akorat problemy. ale je to jen muj nazor.

mimochodem nase sit trebas prechazi na PPPOE, coz se mi libi daleko vic nez nejaky ip adresy a povolovani pristupu atd. v kombinaci s radiusem to snad bude to nejlepsi co se da udelat. navic vetsina klientu je bezdratova, ti maji router s natem takze ani nevi co je to nejaky pppoe jmeno a heslo a i lide v bytovkach na kabelu chteji hodne routery (pro booky) a i obycejna 2204ka si s pppoe prihlasovanim poradi. vyresime tak hlavne to ze se lide spletou v ip adrese. proste zadaji jmeno a heslo a vytvori si pripojeni a je to. ip jim mohu zmenit na dalku v pripade potreby a pak muzu vypnout i kdejaky WEPky atd. na APckach. Rozhrani APcka nebude mit IP adresu a basta. A pro ty co nebudou znat jmeno a heslo pro pppoe tam nastavim obyc dhcp a jeden rozsah a sup na hlasku "nase sit, pro pripojeni volejte nas telefon". nic vic nic min.

[kaddy]

mimochodem nase sit trebas prechazi na PPPOE, coz se mi libi daleko vic nez nejaky ip adresy a povolovani pristupu atd. v kombinaci s radiusem to snad bude to nejlepsi co se da udelat. navic vetsina klientu je bezdratova, ti maji router s natem takze ani nevi co je to nejaky pppoe jmeno a heslo a i lide v bytovkach na kabelu chteji hodne routery (pro booky) a i obycejna 2204ka si s pppoe prihlasovanim poradi. vyresime tak hlavne to ze se lide spletou v ip adrese. proste zadaji jmeno a heslo a vytvori si pripojeni a je to. ip jim mohu zmenit na dalku v pripade potreby a pak muzu vypnout i kdejaky WEPky atd. na APckach. Rozhrani APcka nebude mit IP adresu a basta. A pro ty co nebudou znat jmeno a heslo pro pppoe tam nastavim obyc dhcp a jeden rozsah a sup na hlasku "nase sit, pro pripojeni volejte nas telefon". nic vic nic min.[/quote]

Tohle také není vůbec blbý nápad, ale teď už bych se takové přestavby celkem obával. DHCP máme puštěný na všech routerboardech, zatím jsme nenarazili na žádný problém, jelikož všude jsou IP vs. MAC FW a dál než na rozhraní toho routeru se nikdo nedostane a tady bychom právě využili tu hlášku )

[michal.siman]

... době kdy ispadminu byla funkce automaticky zasílát upomínky - která však nefungovala:-( Tudíž jsem žil v domění že ti lidé dostali aspoň upomínku a pak byli zastaveni. Bohužel je to seklo hned aniž by to odeslalo upomínku. Zeptal bych se pana Syse zdali se na tuto funkci mohu již spolehnout verze 3.21. (odešlu-li upomínky ručně, tak se neukládají do historie komunikace s klientem)

tohle by me taky zajimalo. mam nastaveno u jedne sablony pro upominky ODESILAT AUTOMATICKY a podle me zadne upominky nechodi. Tedy je to funkcni nebo neni? Nebo co ta funkce vlastne znamena?

[michal.siman]

JJ presne tak, ve chvili kdy by na to ten klios klikl, tak by se museli ty pravidla z routeru smazat. Jinak to holt nepujde:-( ale vidim to jako jedinou moznou cestu.

Tak jak tak nad tim premyslim, ono by to vlastne nebylo az tak slozite. Pokud se klient pozastavi, tak se mu zobrazuje hlaseni o tom ze ma vypnuty internet protoze nezaplatil. Co je super. Take ma povolene stranky na ktere muze. Mezi nimi je Uzivatelske rozhrani. Takze se mu zaroven v textu napise, ze se muze prihlasit do UR a tam si posunout jednou jedinkrat datum pozastaveni o x (predem nastaveno) dnu. Takze klient se prihlasi do UR, tam se mu zobrazi ze dluzi tolik a tolik a ze je treba to zaplatit. A pak se mu zobrazi nejake tlacitko jako "ZAPLATIM DO 3 DNU A ODSOUVAM SI JEDNORAZOVE POZASTAVENI SLUZBY INTERNET O x DNU" on na to klikne. Napise se mu neco jako "behem deseti minut budou vase pozastavene sluzby obnoveny - nyni mate moznost urychlene provest platbu" a pri dalsi aktualizaci mikrotiku se tam smaze pozastaveni sluzby. klient si pocka dle instrukci 10 minut a pak mu jede net. a zaplati to. tu moznost oddaleni bude mit jen jednou. vyzadovalo to po nem heslo do UR, takze se o tom stoprocentne dozvedel, musel se prihlasit. a proste ma posledni sanci. to by se mi celkem libilo. a podle me by to nebylo pro pana Syse az tak slozite na realizaci. nic jineho by se vlastne menit nemuselo. z toho jak jsme to prekombinovali se mi tohle zda jako nejjednodussi varianta. hlavne klient se to bezpecne dozvi. a nemusi se vymyslet zadny psi kusy s nejakym nacitanim jine stranky, nebo obcasnym presmerovanim atd. co vy na to panove? a co na to pan Sys ?