Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
PashaP
Зарегистрирован: 06.06.2005 Сообщения: 113
|
Добавлено: Вт Июн 28 2005 13:52 Заголовок сообщения: Как сделать чтобы пользователи в Squid |
|
|
Подскажите пожалуйста, как сделать чтобы пользователи не могли одновременно ходить с нескольких компьютеров. Стоит Squid ncsa_auth. |
|
Вернуться к началу |
|
 |
PashaP
Зарегистрирован: 06.06.2005 Сообщения: 113
|
Добавлено: Вт Июн 28 2005 16:13 Заголовок сообщения: |
|
|
Vasyl писал(а): | Пользователь закреплён за определённым компьютером или может ходить с любого, но единственного в данный момент времени? |
Второе. |
|
Вернуться к началу |
|
 |
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Вт Июн 28 2005 21:43 Заголовок сообщения: |
|
|
Решение есть. ACL внимательно изучите и поймете как. Можно привязать логин к IP компа.
А зачем вообще заморачиваться? Чтобы не качали кучи инфы? А ты пару месяцев статистику начальнику предоставляй. Если он сам не может вызвать сотрудника для раздачи звездюлей, то пусть делегирует эти права тебе. Только пусть передачу этих прав делегируют тебе публично. Тогда все встанет на свои места. Само! |
|
Вернуться к началу |
|
 |
fLamer
Зарегистрирован: 05.04.2004 Сообщения: 462 Откуда: Тула
|
Добавлено: Ср Июн 29 2005 10:28 Заголовок сообщения: |
|
|
and3008 писал(а): | Решение есть. ACL внимательно изучите и поймете как. Можно привязать логин к IP компа.
А зачем вообще заморачиваться? Чтобы не качали кучи инфы? А ты пару месяцев статистику начальнику предоставляй. Если он сам не может вызвать сотрудника для раздачи звездюлей, то пусть делегирует эти права тебе. Только пусть передачу этих прав делегируют тебе публично. Тогда все встанет на свои места. Само! |
Согласен, бегать за каждым это слишком. Я выдаю например лимит на месяц каждому, а на веб-странице список юзеров, у кого сколько осталось и кто сколько съел. Теперь каждый сам расчитывает свои силы в поедании траффика, а если не хватает для работы, то лично подходит, и тогда! .. я могу внимательно почитать логи на предмет добавить на баланс или наказать. И все довольны, и никто не жалуется. Вся статистика на виду. Так сказать система автоматически регулируется, а мне побарабану кто куда лазит до определённого момента, когда он отрубится по лимиту и сам не придёт
А по поводу два логина одновременно, научить пользователей лочить консоль, не ставить галочку "запомнить пароль", предупредить о неразглашении пароля, и по их желанию менять пароль.
Запретить двойной логин невозможно, у тебя несколько приложений с твоей машины могут работать одновременно через прокси, подумай. Надо каждый к адресу привязывать. А теперь подумай, на твоей машине антивирус обновляется через прокси, а ты в это время на машине шефа пытаешься войти в инет через браузер и обламываешься. Это один пример.. |
|
Вернуться к началу |
|
 |
PashaP
Зарегистрирован: 06.06.2005 Сообщения: 113
|
Добавлено: Ср Июн 29 2005 11:25 Заголовок сообщения: |
|
|
Усе понял
А как проще всего привязать некоторых юзеров к определенному IP? |
|
Вернуться к началу |
|
 |
PashaP
Зарегистрирован: 06.06.2005 Сообщения: 113
|
Добавлено: Ср Июн 29 2005 12:48 Заголовок сообщения: |
|
|
А как узнать кто в данный момент авторизовался в сквиде? |
|
Вернуться к началу |
|
 |
dgara
Зарегистрирован: 01.07.2005 Сообщения: 4
|
Добавлено: Пт Июл 01 2005 21:23 Заголовок сообщения: |
|
|
Нащёт первого поста мож эта опция поможет -
max_user_ip число(больше чем указанное число соединений одного пользователя с различных IP-адресов)
И ещё у меня такой ворос......Есть 2 юзера они выходят в инет с одной тачки и есть сайт A и B ....Внимание вопрос как сделать на ACL чтобы
узер 1 мог зайти на A но на B нет
узер 2 мог зайти на B но на A нет
Помогите пожалуйста.....я squid 2 дня назад тока поставил...... |
|
Вернуться к началу |
|
 |
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Июл 01 2005 23:21 Заголовок сообщения: |
|
|
Объявляем ACL-ки юзверей:
acl vasiaACL proxy_auth vasia
acl peteACL proxy_auth pete
Объявляем ACL-ки сайтов
acl site_A dst www.siteA.com
acl site_B dst www.siteB.com
Разрешаем Васе ходить только на сайта А и не ходить на сайт Б
http_access vasia site_A allow
http_access vasia site_B deny
А вот Пете наоборот.
http_access pete site_B allow
http_access pete site_A deny
Внимательно изучи раздел ACCESS CONTROLS в файле squid.conf
Там весьма крутые вещи можно заворачивать. |
|
Вернуться к началу |
|
 |
dgara
Зарегистрирован: 01.07.2005 Сообщения: 4
|
Добавлено: Сб Июл 02 2005 08:06 Заголовок сообщения: |
|
|
Спасибо за помощь |
|
Вернуться к началу |
|
 |
|