Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: squid авторизация по IP. Как привязать acl name к IP  (Прочитано 3336 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 861
    • Просмотр профиля
Всем привет!

#Разрешаем доступ computeram сети к прокси серверу
acl computer src 192.168.30.10

#EXE
acl access_exe src 192.168.30.10
acl access_path_exe urlpath_regex \.[Ee][Xx][Ee]$
http_access allow access_exe access_path_exe

#Блокируем Расширения
acl blocked_path urlpath_regex "c:/squid/block/blocked_urlpath.txt"
http_access deny blocked_path

При таких правилах IP: 192.168.30.10 получает право скачивать EXE файлы

А как привязать IP к ИМЕНИ,чтобы срабатывало
acl access_exe computer



И как вообще правильно сделать IP авторизацию?

хотелось бы каждому клиенту выдавать имя основываясь на IP

допустим есть клиент с IP:192.168.30.5 имя компьютера computer5

Чтобы в squid писать правила опираясь на имя computer5

В ncsa и ntlm это делается по логину и proxy_auth
acl name proxy_auth user_name


Ворпос 2:
Есть ли возможность сделать авторизацию в squid на основе учетных записей windows? Т.е обычная рабочая группа,на компьютере 1 пользователя user1 на компьютере2 user2
« Последнее редактирование: 06 Октябрь 2013, 01:21:43 от djrust »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27665
    • Просмотр профиля
Re: squid авторизация по IP. Как привязать acl name к IP
« Ответ #1 : 06 Октябрь 2013, 02:08:07 »
Да, можно.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 861
    • Просмотр профиля
Re: squid авторизация по IP. Как привязать acl name к IP
« Ответ #2 : 06 Октябрь 2013, 12:25:09 »
как?где почитать?

создать таких же пользователей в linux с такими же паролями?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27665
    • Просмотр профиля
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 861
    • Просмотр профиля
Re: squid авторизация по IP. Как привязать acl name к IP
« Ответ #4 : 06 Октябрь 2013, 21:57:43 »
я же писал,рабочая группа! ntlm мне не подходит...нету AD....есть тупо компы с разными учетками на каждом

Пользователь решил продолжить мысль 06 Октябрь 2013, 22:09:56:
или ntlm можно без AD?
« Последнее редактирование: 06 Октябрь 2013, 22:09:56 от djrust »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27665
    • Просмотр профиля
Re: squid авторизация по IP. Как привязать acl name к IP
« Ответ #5 : 07 Октябрь 2013, 08:05:59 »
есть тупо компы с разными учетками на каждом
Ваши проблемы...

Цитировать
или ntlm можно без AD?
Можно.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 861
    • Просмотр профиля
Re: squid авторизация по IP. Как привязать acl name к IP
« Ответ #6 : 07 Октябрь 2013, 09:15:54 »
вы как всегда)))информативны)))
Спасибо!

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27665
    • Просмотр профиля
Re: squid авторизация по IP. Как привязать acl name к IP
« Ответ #7 : 07 Октябрь 2013, 09:56:23 »
Понимаете, в вашем случае (каждый сам себе суперадмин), смысл какой бы то ни было авторизации отпадает совершенно.
Да, сделать можно, но вы задолбаетесь это всё админить.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 861
    • Просмотр профиля
Re: squid авторизация по IP. Как привязать acl name к IP
« Ответ #8 : 07 Октябрь 2013, 10:08:24 »
Понимаете, в вашем случае (каждый сам себе суперадмин), смысл какой бы то ни было авторизации отпадает совершенно.
Да, сделать можно, но вы задолбаетесь это всё админить.

понимаете,это вас меньше всего должно тревожить))))
там сейчас стоит usergate,по мне так проще squid поднять и один раз настроить(тем более он уже настроен)...т.к он шустрее на мой взгляд работает!
мне бы ncsa подошла,только вводить каждый раз пароли людей будет обламывать!

Оффлайн angul

  • Новичок
  • *
  • Сообщений: 37
    • Просмотр профиля
Re: squid авторизация по IP. Как привязать acl name к IP
« Ответ #9 : 16 Октябрь 2013, 10:29:58 »
а если SAMS прикрутить?

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 861
    • Просмотр профиля
Re: squid авторизация по IP. Как привязать acl name к IP
« Ответ #10 : 16 Октябрь 2013, 12:46:04 »
а если SAMS прикрутить?
нафиг он не нужен!....просто хотелось привязать ip к имени и рулить правилами по имени

 

Страница сгенерирована за 0.074 секунд. Запросов: 25.