https://www.opennet.ru/openforum/vsluhforumID12/6734.html Стоит SLES 10 на нем крутится Squid 3 с авторизацией в Ldap. Отчеты собираются при помощи free-sa. Все работает прекрасно, но возникла необходимость изменить отчет top user. А именно нужно чтобы кроме имени пользователя в отчете был его внутренний IP адрес. Сейчас отчет выглядит так. <br>No User Requests Bytes %Bytes <br>4 ivan.ivanov 326909 2769.17M 4.28<br><br>Причина: некоторые пользователи между собой раздают логины и пароли доступа к сквиду.<br> https://www.opennet.ru/openforum/vsluhforumID12/6734.html#4 Fri, 08 Feb 2013 06:04:01 GMT &gt; Стоит SLES 10 на нем крутится Squid 3 с авторизацией в Ldap. <br>&gt; Отчеты собираются при помощи free-sa. Все работает прекрасно, но возникла необходимость <br>&gt; изменить отчет top user. А именно нужно чтобы кроме имени пользователя <br>&gt; в отчете был его внутренний IP адрес. Сейчас отчет выглядит так. <br>&gt; No User Requests <br>&gt; Bytes %Bytes <br>&gt; 4 ivan.ivanov 326909 <br>&gt; 2769.17M 4.28 <br>&gt; Причина: некоторые пользователи между собой раздают логины и пароли доступа к сквиду. <br><br>В данном случае не получится добавить IP, т.к. это суммирующий отчет. Т.е. он считает все данные потребленные за период.<br><br> https://www.opennet.ru/openforum/vsluhforumID12/6734.html#3 Wed, 11 Jul 2012 19:43:24 GMT &gt; А именно нужно чтобы кроме имени пользователя <br>&gt; в отчете был его внутренний IP адрес.<br><br>В последней бете программы есть какая то поддержка отображения всех ip каждого юзера<br> https://www.opennet.ru/openforum/vsluhforumID12/6734.html#2 Wed, 19 Oct 2011 03:36:09 GMT Спасибо. Самое то.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6734.html#1 Tue, 18 Oct 2011 12:44:34 GMT Однажды столкнулся с подобной проблемой. После долгих поисков ее решения, я пришел к выводу, что проще и правильней ограничить в squid-e количество ip-адресов клиентов на одну учетную запись. То есть, пользователь авторизовавшись с IP-адреса xx.xx.xx.10 под учеткой, например Pypkin_AD, блокируется с других IP-адресов. Время запоминания и количество IP-адресов на пользователя, можно настраивать.<br><br>Рекомендую данный вариант как решение Вашей проблемы.<br><br>Посмотрите на такие строки:<br>authenticate_ip_ttl - (в секундах) время запоминания авторизованной утечки и IP-адреса, с которого была пройдена авторизация<br>acl aclname max_user_ip [-s] number - количество IP-адресов на одну учетку.<br><br>... - вместо точек пишем правило, например запрета.<br> + можно завесить свою ошибку, для информации о нарушении пользователю<br>