ВОпрос по DEBIAN+SQUID - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Программное обеспечение Linux и FreeBSD (http://forum.oszone.net/forumdisplay.php?f=11)

- - ВОпрос по DEBIAN+SQUID (http://forum.oszone.net/showthread.php?t=271310)

ВОпрос по DEBIAN+SQUID

Приветствую всех. такой вопрос, как сделать блокировку или же фильтрацию для того чтоб юзеры не могли заходить под одним логином одновременно? А то больно обнаглели, под одним логином разные айпи адреса!

Заведите юольше юзеров

iceb3rg, настройка Squid для доступа по логину и паролю делали так:

Часть кода "/etc/squid/squid.conf" :

Код:

# Настройка авторизации через ncsa 

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/internet_users

auth_param basic children 5  <--- попробуйте здесь поставить 1 вместо 5

auth_param basic realm =My PROXY serveR=

auth_param basic credentialsttl 2 hours

acl internet_users proxy_auth REQUIRED

http_access allow internet_users

http_access deny all

Где,
- /usr/lib/squid/ncsa_auth - путь к программе NCSA аутентификации, может отличаться в зависимости от разрядности операционной системы.
- /etc/squid/internet_users - файл с логинами и паролями пользователей (создадим его позже).
- children 5 - количество одновременных подключений.
- realm =My PROXY serveR= - сообщение для окна приветствия.
- credentialsttl 2 hours - время жизни сессий подключившихся пользователей.
- acl internet_users proxy_auth REQUIRED - включим запрос логина и пароля для пользователей группы "internet_users".
- http_access allow internet_users - разрешаем пользователям группы полный доступ.
- http_access deny all - всем остальным запрет.

Цитата:

Цитата iceb3rg

А то больно обнаглели, под одним логином разные айпи адреса! »

домена Active Directory нету? можно было настроить Kerberos авторизацию и забыть про логины вообще.

Цитата:

Цитата ruslandh

Заведите юольше юзеров »

это как вариант