> Возникла следующая ситуация:
>В фирме работает несколько подразделений, одним нет нужен сильно, другим еще сильнее,
>в конце месяца оказывается, что больше всех накачал тот, кому на
>мой взгляд инет ненужен вовсе.
> Хотелось бы сделать так, чтоб каждому пользователю (или хотябы
>IP его машины)выделялась определенная порция трафика, по исчерпанию которой доступ блокировался,
>или хотя бы разделить трафик провну.
> Если кто, делал что нибудь подобное, пожалуйсто поделитесь опытом,
>или покрайней мере кинти доку или конкретную ACL.
> Зарание Спасибо.
к сожалению сквид зверей рубить не может по трафику (сдесь в форуме где-то это уже писано). мы так порешали: трафик подсетей или отдельных ip поделили ipfw`ом (pipe), а для контроля нужен билинг (сходи на форум hub.ru там ребята раскинут разные варианты) - у меня ipacct+postgres+ipfw (по аналогии с radius), то есть: считаем - пишем в базу - проверяем - рубаем(плюс сквид считает-то только http, а если они начнут тянуть по фтп?)
кстати, поставь им squidGuard - хорошая штука для организаций разбитых на подразделения.
пиши, если что
|