🚀 go-pugleaf

Sander wrote:

> Ik denk dat niet veel mensen zich hier mee hebben bezig gehouden, maar ik
> heb het volgende probleem.
> Ik heb Squid opgezet met Auth. Om het een en ander even duidelijk te maken,
> Users moeten eerst Authenticaten, voordat zijn gebruik kunnen maken van de
> cache/proxy. Het programma dat voor de Auth. zorgt zit standaard bij Squid,
> en heet NCSA. Op de volgende site is een voorbeeld te vinden :
> http://squid.nlanr.net/Doc/FAQ/FAQ-19.html#ss19.6
> Het probleem wat ik heb is dus dat ik *niet* wil dat users meerdere keren
> met 1 ID kunnen inloggen. Dus als zij 1 maal zijn ingelogt niet nog een keer
> op hetzelfde ID ergens anders kunnen inloggen. Het mooiste zou zijn dat de
> ID aan een IP# wordt gekoppeld, zodat bij verkeerd gebruik het account voor
> een bepaalde tijd is gelockt. Dit is een tweede, het gaat eigenlijk primair
> om dat er op 1 ID maar 1 keer kan worden ingelogt. Ik hoop dat iemand mij
> wat sites/info/richtlijnen kan geven over hoe ik dat kan opzetten. (De IP
> nummers worden verkregen via een DHCP server met een lease tijd van een
> maand, dus user naam in de acl in squid.conf zetten biedt geen oplossing.

He, hoe gaat tie ?

Ik ben bang dat dat niet gaat werken. Een user blijft namelijk niet ingelogd op
squid maar de browser houdt het login+passwd vast. Er is geen connectie tussen
client en server.

Je merkt ook dat als je de browser afsluit en opnieuw opstart dat je je opnieuw
moet aanmelden.

Wat je eventueel zou kunnen doen is de user-naam en de login aan elkaar knopen
en dan voor squidGuard http://info.ost.eltele.no/freeware/squidGuard/ een config
file genereren. De info zou je uit de access.log kunnen halen. Je kan ook zelf
een redirector schrijven waarbij je username en ip gaat vastleggen.

Met squidGuard zelf heb ik hele goede ervaring, maar dan in een statische
omgeving.

Coen