Squid и пользователи

[pingoo]

Настроил я в squide и ограничение скорости и время доступа, но то все идет к привязанному ип, проблема в том, что нужно еще сделать ограничение по трафику для каждого пользователя а не ip, стоит 10 компов и юзер может сесть за любой, как сделать привязку к аккаунту?

[Sam Stone]

google ncsa авторизация

[pingoo]

я гуглил ничего не нашел, у меня пользователи и так по ncsa проходят, как их отнести к acl?

[Sam Stone]

Ололо, не стыдно обманывать-то? Конфиг хоть покажи.
ncsa и авторизация по ip это разные вещи )
http://www.sys-adm.org.ua/www/squid-ncsa.php

[pingoo]

Вот

(Нажмите, чтобы показать/скрыть)

auth_param basic casesensitive on
#Название прокси сервера
auth_param basic realm Pingoo-server proxy
auth_param basic credentialsttl 2 hour
auth_param basic children 5
auth_param basic program /usr/lib/squid/ncsa_auth /opt/squid/squid.users

refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern .      0   20%   4320

#Порт прокси
http_port 192.168.0.1:8080

#Oтключены ICP запроси
icp_port 0

acl all src all
acl student src 192.168.0.2-192.168.0.55
acl AllowTime time 12:30-23:59
acl BadSites dstdomain "/opt/squid/deny_host.acl"
deny_info ERR_BAD_SITES BadSites

acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl CONNECT method CONNECT

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

cache_mem 12 MB
cache_dir ufs /var/spool/squid 100 16 256
maximum_object_size 32768 KB
cache_swap_low 90
cache_swap_high 95

access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_access_log /var/log/squid/access_cache.log

acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
acl our_network proxy_auth REQUIRED
upgrade_http0.9 deny shoutcast

delay_pools 1
delay_class 1 2
delay_parameters 1 -1/-1 -1/-1
delay_access 1 allow student
delay_access 1 deny all

http_access deny student BadSites
http_access allow student AllowTime
http_access allow our_network
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny student
http_access deny all

extension_methods REPORT MERGE MKACTIVITY CHECKOUT

#e-mail админа
cache_mgr ipingoo@gmail.com

hosts_file /etc/hosts

ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024

coredump_dir /var/spool/squid

[Sam Stone]

Имхо вот он косяк.

Код: [Выделить]

http_access allow student AllowTime
http_access allow our_networkСперва пускает по айпишникам, а потом запрашивает авторизацию. Но т.к. первое правило выполнилось, дальше уже ничего не проверяется.

[pingoo]

спасибо, щас буду разбираться
Пользователь решил продолжить мысль 28 Марта 2010, 12:04:13:а можно как-нибудь обойтись без сторонних программ
мне просто нужно чтобы пользователь не был привязан к конкретному ип, просто в браузере ввел свои данные и работал
Пользователь решил продолжить мысль 28 Марта 2010, 16:32:01:сколько не искал в инете так и не нашел связку sams+squid, там везде какую то фигню пишут в конфигах отчего потом сквид не запускается