Squid Опции

[blacklight]

Начну с того что я решил поставить себе ДСЛ телекомовский.
А чтобы было не так накладно разделить его с еще 2 челами в домашней сети.
Для экономии траффика поставил прокси Squid 2.5 релиз 7.
Покачто юзаю через него ЖПРС.
Но уже думаю как мне в винде настроить аутентификацию пользователей и ограничение им траффика (для того чтоб небыло потом что типа ты качал ты и плати)....

Есть ли такая возможность в сквиде...
Знаете нехочеться переходить на какойнить другой прокси(неинтересно что ли)
Думаю даже для этих целей поставить какуюнить машинку типа пень 2(никто не продает)

И пожалуйста учитывайте то что я поставил все на винде(для любителей скриптинга)

[Хищный Мышь]

blacklight
Айтентификация.... геморно.
Простой раздай всем статические IP , поставь webalizer и смотри статистику по IP. Если это не устроит, то можно попробовать настроить авторизацию.
Но зная твою любовь к творениям билли, читай тут

[Wayfinder™]

Хищный Мышь

Айтентификация.... геморно.

А чего геморного?

blacklight
Найди в нете ncsa_auth под винду, и вперед... Там ничего сложного нет.

конф примерно такой....

authenticate_program /путь/ncsa_auth /путь_к_файлу_паролей/password
authenticate_children 5

acl allow_users proxy_auth "/путь_к_файлу_юзеров_или_юзеры"
http_access allow allow_users

[blacklight]

Спасибо будем играться....

[blacklight]

Ну как я понял что с аутентификацией мы разобрались
осталось самое важное это ограничения траффика пользователям....
Что тут будем делать............................

:-\ так нехочеться ставить долбаный юзверь гейт но чувствую что к этому идет

[Wayfinder™]

Под *nix моно Squid Traffic Counter, а вот под Win надо поискать...

[Еще Один Черно-б...]

а самому написать?
использовать базу данных, мускуль самый раз
загнать туда базу пользователей, там же хранить обработанные логи
написать авторизатор
написать обработчик логов, запускаемый по крону... или по Sheduler-у
и редиректор которые проверяет трафик и другие данные ))
и все вроде

Сообщение отредактировал Еще Один Черно-белый - 22.2.2005, 13:19

[FreeBSD]

И пожалуйста учитывайте то что я поставил все на винде(для любителей скриптинга)

А что мешает поставить PHP, Perl, bash?

[Еще Один Черно-б...]

А что мешает поставить PHP, Perl, bash?

linux в конце концов ))) или БЗДю

[Хищный Мышь]

Скрипт для работы с логами сквида я выкладывал. Смотрите в разделе программирования.

[blacklight]

а самому написать?
использовать базу данных, мускуль самый раз
загнать туда базу пользователей, там же хранить обработанные логи
написать авторизатор
написать обработчик логов, запускаемый по крону... или по Sheduler-у
и редиректор которые проверяет трафик и другие данные ))
и все вроде

Да все хорошо
Поставлю Хрон
скуль
напишу скрипты
и для чего для аутентификации 3 человек(невижу рациональности)

Цитата
А что мешает поставить PHP, Perl, bash?

linux в конце концов ))) или БЗДю :D

Ставить лишний софт на комп который пренедлежит компании я неимею права вот это то самое печальное..................

Симпатизирую я скуиду но нужно рассмотреть самый легкий и дружелюбный вариант....

Ладно ДСЛ будет или нет я узнаю через неделю
Сквид для себя я поставил и отчеты мне держать перед собой а темболее ограничивать некчему.
Спасибо

PS
неисправимый любитель виндовса

[Wayfinder™]

Поставь че нить типа этого

[blacklight]

Вот нашол коечто
почитайте
http://nibs.net.ua

[FreeBSD]

Лечение чтением ;-)

[DenisKa]

Хищный Мышь

А чего геморного?

blacklight
Найди в нете ncsa_auth под винду, и вперед... Там ничего сложного нет.

конф примерно такой....

интересно как ты записываешь туда пароли в файле "логин:пароль" или через шифровании md5

[FreeBSD]

DenisKa, для тебя 5 летние темы актуальны???
Читаем...

Теперь нам осталось создать файл с паролями. Для этого необходимо выполнить следующую команду

# htpasswd -c /etc/squid/internet_users test
New password: *******
Re-type new password: *******
Adding password for user test

Ключ -с необходимо указывать только один раз, при создании файла с паролями. В последующем добавлять пользователей нужно без этого ключа. Итак, мы получили файл с примерно таким содержимым.

# cat /etc/squid/internet_users
test:89XzEEI/P0e56

Где test - имя пользователя, а 89XzEEI/P0e56 - хеш его пароля. Для добавления нового пользователя в существующий файл необходимо выполнить следующую команду

# htpasswd -b /etc/squid/internet_users admin 1234567
Adding password for user admin

# cat /etc/squid/internet_users
test:89XzEEI/P0e56
admin:EAJezc5eLXrV2

Думаю, что никаких проблем при использовании htpasswd возникнуть не должно. Более подробную информацию по использованию данной программы, а также по всем ключам можно получить как всегда прочитав мануал - man htpasswd.

Уф... еле с интернета переписал...

А что за страшное слово md5?
Если в сети пароли летает открытыми, смысл хранить пароли на сервере в md5?

перепишу ка я еще и man htpasswd

Usage:
htpasswd [-cmdpsD] passwordfile username
htpasswd -b[cmdpsD] passwordfile username password

htpasswd -n[mdps] username
htpasswd -nb[mdps] username password
-c Create a new file.
-n Don't update file; display results on stdout.
-m Force MD5 encryption of the password.
-d Force CRYPT encryption of the password (default).
-p Do not encrypt the password (plaintext).
-s Force SHA encryption of the password.
-b Use the password from the command line rather than prompting for it.
-D Delete the specified user.
On Windows, NetWare and TPF systems the '-m' flag is used by default.
On all other systems, the '-p' flag will probably not work.

о боги... md5 имеет коллизии

[Хищный Мышь]

echo -n passw | md5sum | /usr/bin/awk '{print $1}'

можно и так, если извращения любишь

Сообщение отредактировал Хищный Мышь - 11.3.2010, 16:39

[DenisKa]

DenisKa, для тебя 5 летние темы актуальны???
Читаем...

Уф... еле с интернета переписал...

А что за страшное слово md5?
Если в сети пароли летает открытыми, смысл хранить пароли на сервере в md5?

перепишу ка я еще и man htpasswd

о боги... md5 имеет коллизии

я пробовал под винду ставить squid настроил но к сожалению у меня не получилось настроить ncsa_auto, htpasswd работает нормально т.е. я создал фаил паролей но он почему то его не считывал т.е. не авторизовал.
под никсом я поднимал все без проблем настроил squid+sams+rejik а вот под винду никак

[FreeBSD]

под никсом я поднимал все без проблем настроил squid+sams+rejik а вот под винду никак

Вывод один - не дружишь ты с виндой

[DenisKa]

Вывод один - не дружишь ты с виндой

скорее всего я что то не так делал, ну а если поможешь поднять squidNT с авторизации ncsa авторизации буду рад!!!!
может скинешь мне squidNT и htpasswd для винды, я попробую еще раз, о результатах после сообщу