схемы аутентификации пользователей на Proxy сервере

[gyurza2000]

подскажите пож. как можно аутентифицировать пользователей с минимумом гемора для них (без логина и пароля и без необходимости вводить что либо?)
интересны схемы для Squid прежде всего, но если у него такой возможности нет, то можно рассмотреть и другие прокси

P.S.
про аутентификацию по MAC знаю, а есть ли что ещё?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[manefesto]

Самым простым вариантом является аутентификация по айпишникам.
У меня по крайне мере так и работает.

[Dmitriy.A]

по пользователям в АД

[manefesto]

Если с использованием AD то хорошо будет заодно посмотреть в сторону SAMS

[gyurza2000]

AD нет, по IP не надо, пользователи могут поменять - это раз, есть Wi-Fi сетка, получающая IP по DHCP

а в AD тоже ведь надо вводить логин:пароль

у меня сейчас по MAC адресу Squid пускает, НО ни один анализатор логов SQUIDа (умеющий устанавливать лимиты на пользователей) не понимает MAC авторизацию !

[manefesto]

ну тогда только по мак адресам.
Иначе по сетчатке глаза.

[gyurza2000]

у меня сейчас по MAC адресу Squid пускает, НО ни один анализатор логов SQUIDа (умеющий устанавливать лимиты на пользователей) не понимает MAC авторизацию !

[manefesto]

Ой... так ты это.... сделай что то вроде алиасов.
Или пробуй писать скрипт на shell || perl.
Разбор лога думаю не будет сложной задачей.

[gyurza2000]

Ой... так ты это.... сделай что то вроде алиасов.
Или пробуй писать скрипт на shell || perl.
Разбор лога думаю не будет сложной задачей.

кому как мне ни разу не писавшем скрипты это будет очень долговременной задачей

[manefesto]

делай тогда авторизацию по пользователям.
Вибирай сам, здесь у тебя два выбора:
1) Написать скрипт который будет считать/резать трафик по макам.
2) Перейти на другой способ подсчета трафика(в твоём случае авторизация по пользователям).

И на крайняк они могут поставить галочку "запомнить паполь".

[gyurza2000]

от блин...второй вариант не катит...периодически наведываются Шведы с вайфайными ноутами и просить их помнить целый год (пока они у себя в Швеции) о каких то логинах и паролях...не реально.

надо идти по первому пути...shit

[manefesto]

кинь кусок лога на manefesto at inbox dot ru
Посмотрю...мож чо сварганю на досуге

[gyurza2000]

кусок сквидового лога ? access.log ?? На сколько большой кусок необходим?