squid авторизация по IP. Как привязать acl name к IP

[djrust]

Всем привет!

Код: [Выделить]

#Разрешаем доступ computeram сети к прокси серверу
acl computer src 192.168.30.10

#EXE
acl access_exe src 192.168.30.10
acl access_path_exe urlpath_regex \.[Ee][Xx][Ee]$
http_access allow access_exe access_path_exe

#Блокируем Расширения
acl blocked_path urlpath_regex "c:/squid/block/blocked_urlpath.txt"
http_access deny blocked_path
При таких правилах IP: 192.168.30.10 получает право скачивать EXE файлы

А как привязать IP к ИМЕНИ,чтобы срабатывало
acl access_exe computer



И как вообще правильно сделать IP авторизацию?

хотелось бы каждому клиенту выдавать имя основываясь на IP

допустим есть клиент с IP:192.168.30.5 имя компьютера computer5

Чтобы в squid писать правила опираясь на имя computer5

В ncsa и ntlm это делается по логину и proxy_auth
acl name proxy_auth user_name


Ворпос 2:
Есть ли возможность сделать авторизацию в squid на основе учетных записей windows? Т.е обычная рабочая группа,на компьютере 1 пользователя user1 на компьютере2 user2

[AnrDaemon]

Да, можно.

[djrust]

как?где почитать?

создать таких же пользователей в linux с такими же паролями?

[AnrDaemon]

https://forum.ubuntu.ru/index.php?topic=230575.0

[djrust]

я же писал,рабочая группа! ntlm мне не подходит...нету AD....есть тупо компы с разными учетками на каждом
Пользователь решил продолжить мысль 06 Октября 2013, 22:09:56:или ntlm можно без AD?

[AnrDaemon]

есть тупо компы с разными учетками на каждом

Ваши проблемы...

или ntlm можно без AD?

Можно.

[djrust]

вы как всегда)))информативны)))
Спасибо!

[AnrDaemon]

Понимаете, в вашем случае (каждый сам себе суперадмин), смысл какой бы то ни было авторизации отпадает совершенно.
Да, сделать можно, но вы задолбаетесь это всё админить.

[djrust]

Понимаете, в вашем случае (каждый сам себе суперадмин), смысл какой бы то ни было авторизации отпадает совершенно.
Да, сделать можно, но вы задолбаетесь это всё админить.

понимаете,это вас меньше всего должно тревожить))))
там сейчас стоит usergate,по мне так проще squid поднять и один раз настроить(тем более он уже настроен)...т.к он шустрее на мой взгляд работает!
мне бы ncsa подошла,только вводить каждый раз пароли людей будет обламывать!

[angul]

а если SAMS прикрутить?

[djrust]

а если SAMS прикрутить?

нафиг он не нужен!....просто хотелось привязать ip к имени и рулить правилами по имени