สรุปว่า sis 6.0 rc2 นี่ไม่สามารถทำการบันทึกข้อมูลว่า  user ไปไหนมาบ้างใช่เปล่า แล้วทำอะไรได้ตาม พรบ. บ้างครับเพราะตอนนี้ติดตั้งใช้ไปแล้ว add user ไปแล้วเกือบพัน เป็นโรงเรียนครับ นึกว่าสามารถใช้ได้เพราะไม่ค่อยเข้าใจในการสร้างระบบในโรงเรียนให้ใช้งานเพื่อเป็นไปตาม พรบ. อีกอย่างต้องการแก้ปัญหาการให้นักเรียนบันทึกการใช้ลงในแบบบันทึกการใช้ ต้องการให้ระบบบันทึกเก็บไว้ให้ แล้วจะมีวิธีการใดบ้างครับผม เพราะนักเรียนมักแอบมาใช้โดยไม่บันทึกกันบ่อยมาก สองห้องดูคนเดียวไม่ทัน

เคยลง _โปรแกรม plawan ก็เก็บข้อมูลได้แต่ใช้แล้วผู้ใช้บอกว่าเครื่องช้าบ้าง บางวันหยุดไปบ้างเลยเลิก ก็มาลง  sis 6.0 rc2 นึกว่าใช้ได้ตามพรบ.

จากที่คุณสมเดชตอบนะครับ ...ใน sis นั้น เป็น proxy authen ซึ่งก็จะรับ connection เฉพาะ port 80 คือเล่นผ่าน web browser ครับ

ส่วนอื่น มันไม่ผ่าน proxy มันก็จะออกไม่ได้ หรือออกได้ แต่ก็ไม่ผ่าน proxy (เพราะเราแยก proxy กับ gateway กันอยู่)...
หมายความว่า ถ้ามไม่แยก proxy และ gateway การ authen ด้วย SIS ก็ใช้ได้ใช่หรือไม่ครับ เพราะใช้ LDAP SERVER ใน SIS

คือ ตอนนี้ ใช้ proxy authen เนี่ย หินแก้ fire wall ให้ lock ไม่ให้หลุดได้แล้วครับ คือ client ต้องใส่ proxy (ยังทำ trans ไม่ได้) แต่ไม่ต้องแยก gw กับ proxy เป็นคนละเครื่องก็ได้ (ไม่แน่ใจว่า หินใส่ไปในตัว rc แล้วหรือยัง)

แต่มันไม่ใช่ประเด็นที่ผมนำเสนอหรอกครับ (อ้าว ไหงงั้นหละ)

ประเด็นที่ผมนำเสนอก็คือ มันเป็น proxy authen คือ มัน authen ในกรณีใช้ internet ผ่าน proxy ครับ ซึ่งก็คือเล่น net บน web browser เป็นหลักครับ ส่วนกรณีของ จขกท นั้น เป็นการเล่น mail ผ่าน mail client ซึ่งไม่ใช่ web mail (port 80) ครับ แน่นอน มันก็ไม่ผ่าน proxy ก็เลยไม่ผ่านการ authen จาก proxy ดังนั้น จึงเกิด 2 กรณีคือ

1. ถ้าไม่เปิดช่องทางให้ออก ก็จะเล่น mail ไม่ได้ (กรณีของ จขกท)

2. ถ้าเปิดให้ออก ก็จะไม่มีการ authen จาก proxy คือ จะไม่มี record (ที่ระบุ user) ใน proxy แต่อาจจะมี log ใน service อื่นๆ ... อย่างน้อย ก็ใน fire wall ครับ

สรุป นั้นคือผมกำลังจะบอกว่า ถ้าใช้งานด้าน web browser เป็นหลักแล้วละก็ การ authen proxy ใน user mode (มันมีอีก 2 modes คือ ip และ mac) นั้น จะตอบ พรบ ได้ดี แต่ถ้ามี service อื่นๆ ด้วยละก็ ใยังไม่จบครับ เพราะ service อื่นๆ ก็ไม่ได้ผ่าน proxy และไม่ถูก authen โดย proxy ครับ

ก็ตอนนั้นหนะ ผมเขียนขึ้นมาเพื่ออำนวยความสะดวกไม่ใช่ให้ใช้กับ พรบ แหม ตอนเขียนนั้นหนะ ยังไม่มีเรื่อง พรบ ด้วยซ้ำหนะครับ

ดังนั้น จะเอาไงดี ผมแนะนำทางออกให้หลายๆ ทางนะครับ

1. แบบชาวบ้านๆ เลย ก็คือมีสมุดลงทะเบียนว่า ใครเล่นเครื่องไหน (ip ไหน) ในช่วงเวลาไหน เพราะ log ของ linux ทั้งหมดมันระบุ ip อยู่แล้ว แค่บอกได้ว่า ip ไหนเป็นใคร ก็จบละครับ

2. ถ้าให้เล่นแต่ firefox อย่างเดียวละก็ ใช้ proxy authen แบบ user ได้เลยครับ

3. แต่ถ้ามี service อื่นๆ ก็ต้องมีขบวนการที่จะบอกว่า ip ไหน คือ user ไหน เช่น authen เพื่อให้ได้ ip หรือ authen เพื่อเปิด fire wall ให้ ip นั้นๆ เป็นต้น ซึ่ง sis6 ยังไม่ได้ทำตรงจุดนี้ครับ ... ต้องว่ากันต่อไป

พอจะเข้าใจไม้ครับ เอาว่าเข้าใจก่อนก็ได้ครับ แต่จะทำอย่างไร เดี๋ยวค่อยว่ากันอีกทีครับ :)

แต่ถ้าเป็นผม อาจจะกลับกันคือให้ sis 5 เป็น gateway (share net) และ sis 6 เป็น proxy เพราะ sis 6 มีระบบ proxy user authen ใน webadmin ครับ

หรือไม่ก็ ใช้ sis 6 ทั้งสองตัวเลย ดีไม้

อ้อ iie ก็เหมือนกันกับ firefox ครับ เพราะเป็นโปรแกรม web browser เหมือนกัน แต่ถ้าจะต่างไปบ้าง ก็เพราะ ie ไม่ได้ใช้มาตรฐานสากลเท่านั้นแหละครับ  :)