The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
И снова о squid и о acl типа src с dns именами машин, !*! NAF, 21-Янв-03, 16:31  [смотреть все]
Сушествует такая проблема: ---
Имеем: OS FreeBSD 4.6, squid 2.5, несколько днс зон в каждой свой dhcp, допуск в инет осушествляеться по днс именам машин (поэтом имеем такие acl: acl users1 src user1.zone1.ru), юзеров порядка 300 чел допущеных к интернету через squid.
Получаем: при запуске squid не все acl отрабатуют (так как не все юзера сутками работают, а срок жизни ip в dns не вечен), в итоге тот юзер который решил зайти в инет позже - не может, так как его acl была проигнорирована. Прешлось поставить в crontab строчку squid -k reconfigure чтоб обновлять проигнорированные acl, но -k reconfigure ломает правила урезания трафика для тех юзров которые уже что тянули в данный момент с инета, в результате кто качал на отведенные ему к примеру 2k мог дальше качать на полную мощь канала.
Мой вопрс таков: какие сушествуют внешние программы которые могли бы пускать юзеров в инет по проверки его dns имени хоста, раные софтины которые проверяют по именам входа и поролям для нас не подходят (это вызывает массу неудобств)?
  • RE: И снова о squid и о acl типа src с dns именами машин, !*! iiws, 06:21 , 22-Янв-03 (1)
    >Сушествует такая проблема: ---
    >Имеем: OS FreeBSD 4.6, squid 2.5, несколько днс зон в каждой свой
    >dhcp, допуск в инет осушествляеться по днс именам машин (поэтом имеем
    >такие acl: acl users1 src user1.zone1.ru), юзеров порядка 300 чел допущеных
    >к интернету через squid.
    >Получаем: при запуске squid не все acl отрабатуют (так как не все
    >юзера сутками работают, а срок жизни ip в dns не вечен),
    >в итоге тот юзер который решил зайти в инет позже -
    >не может, так как его acl была проигнорирована. Прешлось поставить в
    >crontab строчку squid -k reconfigure чтоб обновлять проигнорированные acl, но -k
    >reconfigure ломает правила урезания трафика для тех юзров которые уже что
    >тянули в данный момент с инета, в результате кто качал на
    >отведенные ему к примеру 2k мог дальше качать на полную мощь
    >канала.
    >Мой вопрс таков: какие сушествуют внешние программы которые могли бы пускать юзеров
    >в инет по проверки его dns имени хоста, раные софтины которые
    >проверяют по именам входа и поролям для нас не подходят (это
    >вызывает массу неудобств)?


    тебе уже отвечал на email по этому поводу - повторяю
    1 - через 5 минут реконфигурять - это круто, нужно разбираться со сквидом и с ДНС, такое решение  - корявое

    2 - sarg 1.2.2 игнорирует порченые записи
      вот багфикс с их сайта :
    logic to detect a broken record in access.log file
           and ignore it.
    3 а зачем сквиду  резольвить машины? тем более что у тебя DHCP !!!
    ip юзеров будут все время разные !
    убери это, пусть сквид пихает ip машин,
    в sarg укажи резольвить ip адреса - он тебе сам вместо ip
    напишет имена тачек взяв их ДНС зон. Разумеется обратные зоны должны быть.

    DHCP в принципе не рулез для обсчета трафика юзеров , советую юзать
    статические ip.





Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру