URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 18772
[ Назад ]

Исходное сообщение
"Нужна небольшая помощь по squid..."

Отправлено almight , 17-Июл-02 11:07 
Как настроить сквид.конф, чтобы скажем пришел препод зашел на сервак запустил WinProxy набрал свой индетификациооный пароль и все юзеры в классе имели доступ....и потом трафик подсчитывается для интетификационного пароля(ну это я могу)...
   Я пробовал так сделать, но максимум что мне удалось, так это поставить в каждом классе сервак там WinProxy, препод заходит запускают ее, приэтом у меня в сквиде прописано время доступа в инет, все юзеры коннектятся на преподский сервак, а потом этот сервак коннектится на мой...ну ии траффик подсчитывается для этого ИП адреса, вот и все а если преподов много???
Подскажите как решить эту проблемку...

Содержание

Сообщения в этом обсуждении
"RE: Нужна небольшая помощь по squid..."
Отправлено AD , 17-Июл-02 11:31 
>Как настроить сквид.конф, чтобы скажем пришел препод зашел на сервак запустил WinProxy
>набрал свой индетификациооный пароль и все юзеры в классе имели доступ....и
>потом трафик подсчитывается для интетификационного пароля(ну это я могу)...
>   Я пробовал так сделать, но максимум что мне удалось,
>так это поставить в каждом классе сервак там WinProxy, препод заходит
>запускают ее, приэтом у меня в сквиде прописано время доступа в
>инет, все юзеры коннектятся на преподский сервак, а потом этот сервак
>коннектится на мой...ну ии траффик подсчитывается для этого ИП адреса, вот
>и все а если преподов много???
>Подскажите как решить эту проблемку...

Дай каждому преподу имя и пароль, в конфиге сквида убери блокировку на IP адрес, и все в принципе.


"RE: Нужна небольшая помощь по squid..."
Отправлено Almight , 17-Июл-02 17:57 
А как убрать блокировку на IP адрес??? Это не повредит тому что кроме этого будут ходить и другие Юзвери(теже преподы но у себя в кабинетах), я вообще хочу поднять днспи что не прописывать IP...
Скажите что прописать???

"RE: Нужна небольшая помощь по squid..."
Отправлено AD , 18-Июл-02 06:42 
>А как убрать блокировку на IP адрес??? Это не повредит тому что
>кроме этого будут ходить и другие Юзвери(теже преподы но у себя
>в кабинетах), я вообще хочу поднять днспи что не прописывать IP...
>
>Скажите что прописать???

Ок, прописываешь ACL на преподов по их фамилиям например, таким образом препод и его группа работают под его логином, но что-бы несколько человек могли работать одновременно надо настроить сквид:
#    authenticate_program /usr/local/bin/ncsa_auth /usr/local/etc/passwd
#
#Default:
authenticate_program /usr/local/sbin/ncsa_auth /usr/local/squid/etc/.squid_password

authenticate_children 5  - сколько дочерних процессов
authenticate_ttl 1 hour  - как долго не спрашивать пароль
authenticate_ip_ttl 300 seconds - как долго привязываться к ip, тебе надо 1-2 секунды
authenticate_ip_ttl_is_strict on - сама привязка к ip
пробуй, если что ICQ 161247699


"RE: Нужна небольшая помощь по squid..."
Отправлено Almight , 18-Июл-02 10:30 
>>А как убрать блокировку на IP адрес??? Это не повредит тому что
>>кроме этого будут ходить и другие Юзвери(теже преподы но у себя
>>в кабинетах), я вообще хочу поднять днспи что не прописывать IP...
>>
>>Скажите что прописать???
>
>Ок, прописываешь ACL на преподов по их фамилиям например, таким образом препод
>и его группа работают под его логином, но что-бы несколько человек
>могли работать одновременно надо настроить сквид:
># authenticate_program /usr/local/bin/ncsa_auth /usr/local/etc/passwd
>#
>#Default:
>authenticate_program /usr/local/sbin/ncsa_auth /usr/local/squid/etc/.squid_password
>
>authenticate_children 5  - сколько дочерних процессов
>authenticate_ttl 1 hour  - как долго не спрашивать пароль
>authenticate_ip_ttl 300 seconds - как долго привязываться к ip, тебе надо 1-2
>секунды
>authenticate_ip_ttl_is_strict on - сама привязка к ip
>пробуй, если что ICQ 161247699

Ну я сделал как ты сказал, только всеравно таже петрушка, юзер приходит, даже когда сервак1(преподский вкл) то все равно вылазит эта табличка имя и пароль, ...что делать не могу представить, хотя я согласен на такое только возникает другая проблемка, мне нужно так чтобы юзер ввел только имя, а прога Htpasswd требует имя и пароль а без пароля не работает, как хотябы от этого избавится???