Страница 1 из 1

схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 13:25:08
gyurza2000
подскажите пож. как можно аутентифицировать пользователей с минимумом гемора для них (без логина и пароля и без необходимости вводить что либо?)
интересны схемы для Squid прежде всего, но если у него такой возможности нет, то можно рассмотреть и другие прокси

P.S.
про аутентификацию по MAC знаю, а есть ли что ещё?

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 13:42:59
manefesto
Самым простым вариантом является аутентификация по айпишникам.
У меня по крайне мере так и работает.

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 13:46:13
Dmitriy.A
по пользователям в АД

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 13:48:00
manefesto
Если с использованием AD то хорошо будет заодно посмотреть в сторону SAMS

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 13:48:40
gyurza2000
AD нет, по IP не надо, пользователи могут поменять - это раз, есть Wi-Fi сетка, получающая IP по DHCP

а в AD тоже ведь надо вводить логин:пароль

у меня сейчас по MAC адресу Squid пускает, НО ни один анализатор логов SQUIDа (умеющий устанавливать лимиты на пользователей) не понимает MAC авторизацию !

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 13:50:57
manefesto
ну тогда только по мак адресам.
Иначе по сетчатке глаза.

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 13:55:52
gyurza2000
у меня сейчас по MAC адресу Squid пускает, НО ни один анализатор логов SQUIDа (умеющий устанавливать лимиты на пользователей) не понимает MAC авторизацию !

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 14:01:39
manefesto
Ой... так ты это.... сделай что то вроде алиасов.
Или пробуй писать скрипт на shell || perl.
Разбор лога думаю не будет сложной задачей.

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 14:03:48
gyurza2000
manefesto писал(а):Ой... так ты это.... сделай что то вроде алиасов.
Или пробуй писать скрипт на shell || perl.
Разбор лога думаю не будет сложной задачей.
кому как мне ни разу не писавшем скрипты это будет очень долговременной задачей :)

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 14:06:26
manefesto
делай тогда авторизацию по пользователям.
Вибирай сам, здесь у тебя два выбора:
1) Написать скрипт который будет считать/резать трафик по макам.
2) Перейти на другой способ подсчета трафика(в твоём случае авторизация по пользователям).

И на крайняк они могут поставить галочку "запомнить паполь".

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 14:13:34
gyurza2000
от блин...второй вариант не катит...периодически наведываются Шведы с вайфайными ноутами и просить их помнить целый год (пока они у себя в Швеции) о каких то логинах и паролях...не реально.

надо идти по первому пути...shit

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 14:21:45
manefesto
кинь кусок лога на manefesto at inbox dot ru
Посмотрю...мож чо сварганю на досуге

Re: схемы аутентификации пользователей на Proxy сервере

Добавлено: 2007-08-08 15:04:33
gyurza2000
кусок сквидового лога ? access.log ?? На сколько большой кусок необходим?