Squid + Auth.

Thread View: nl.comp.os.linux

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by Sander Mon, 01 Nov 1999 00:00

#429

Author: Sander
Date: Mon, 01 Nov 1999 00:00

19 lines
1900 bytes

Ik denk dat niet veel mensen zich hier mee hebben bezig gehouden, maar ik
heb het volgende probleem.
Ik heb Squid opgezet met Auth. Om het een en ander even duidelijk te maken,
Users moeten eerst Authenticaten, voordat zijn gebruik kunnen maken van de
cache/proxy. Het programma dat voor de Auth. zorgt zit standaard bij Squid,
en heet NCSA. Op de volgende site is een voorbeeld te vinden :
http://squid.nlanr.net/Doc/FAQ/FAQ-19.html#ss19.6
Het probleem wat ik heb is dus dat ik *niet* wil dat users meerdere keren
met 1 ID kunnen inloggen. Dus als zij 1 maal zijn ingelogt niet nog een keer
op hetzelfde ID ergens anders kunnen inloggen. Het mooiste zou zijn dat de
ID aan een IP# wordt gekoppeld, zodat bij verkeerd gebruik het account voor
een bepaalde tijd is gelockt. Dit is een tweede, het gaat eigenlijk primair
om dat er op 1 ID maar 1 keer kan worden ingelogt. Ik hoop dat iemand mij
wat sites/info/richtlijnen kan geven over hoe ik dat kan opzetten. (De IP
nummers worden verkregen via een DHCP server met een lease tijd van een
maand, dus user naam in de acl in squid.conf zetten biedt geen oplossing.
Bij voorbaat, hartelijk dank!

Sander

Re: Squid + Auth.

#412

Author: Coen Rosdorff
Date: Wed, 10 Nov 1999 00:00

37 lines
2667 bytes

Sander wrote:

> Ik denk dat niet veel mensen zich hier mee hebben bezig gehouden, maar ik
> heb het volgende probleem.
> Ik heb Squid opgezet met Auth. Om het een en ander even duidelijk te maken,
> Users moeten eerst Authenticaten, voordat zijn gebruik kunnen maken van de
> cache/proxy. Het programma dat voor de Auth. zorgt zit standaard bij Squid,
> en heet NCSA. Op de volgende site is een voorbeeld te vinden :
> http://squid.nlanr.net/Doc/FAQ/FAQ-19.html#ss19.6
> Het probleem wat ik heb is dus dat ik *niet* wil dat users meerdere keren
> met 1 ID kunnen inloggen. Dus als zij 1 maal zijn ingelogt niet nog een keer
> op hetzelfde ID ergens anders kunnen inloggen. Het mooiste zou zijn dat de
> ID aan een IP# wordt gekoppeld, zodat bij verkeerd gebruik het account voor
> een bepaalde tijd is gelockt. Dit is een tweede, het gaat eigenlijk primair
> om dat er op 1 ID maar 1 keer kan worden ingelogt. Ik hoop dat iemand mij
> wat sites/info/richtlijnen kan geven over hoe ik dat kan opzetten. (De IP
> nummers worden verkregen via een DHCP server met een lease tijd van een
> maand, dus user naam in de acl in squid.conf zetten biedt geen oplossing.

He, hoe gaat tie ?

Ik ben bang dat dat niet gaat werken. Een user blijft namelijk niet ingelogd op
squid maar de browser houdt het login+passwd vast. Er is geen connectie tussen
client en server.

Je merkt ook dat als je de browser afsluit en opnieuw opstart dat je je opnieuw
moet aanmelden.

Wat je eventueel zou kunnen doen is de user-naam en de login aan elkaar knopen
en dan voor squidGuard http://info.ost.eltele.no/freeware/squidGuard/ een config
file genereren. De info zou je uit de access.log kunnen halen. Je kan ook zelf
een redirector schrijven waarbij je username en ip gaat vastleggen.

Met squidGuard zelf heb ik hele goede ervaring, maar dan in een statische
omgeving.

Coen

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads