Помогите решить такую проблему...
Вобщем, стоит у меня Squid, который дает доступ в Internet для локальной сети. У него (Squid'а) заведены пользователи, которые могут выходить в инет только после авторизации. Но также, на сервере лежит страничка со статистикой доступа по пользователям. Эти пользователи, когда у них на счету кончаются бабки, отключаются (коментируется соответствующая строка в файле с паролями). Но когда юзер отключен - он не может посмотреть свою статистику. Для решения этой проблемы я использовал
'acl stat dstdomain ...'
и
'http_access allow stat'.
После этого доступ на страничку со статистикой был открыт, но перестали запускаться CGI-шки.
ведь для того чтобы юзер смог посмотреть свою статистику ему сквид не нужен (потому как он может напрямую ее посмотреть)
вот и поставь птицу в настройках IE "не использовать прокси-сервер для локальных адресов" а в адресах пропиши имя сервера где хранится статистика.
а чтобы ее не смогли смотреть все а только зарегестрированные пользователи - поставь в апаче на эту страницу
Вопрос по Squid'у01.02.02 12:00 Автор: alien <Андрей> Статус: Member
> ведь для того чтобы юзер смог посмотреть свою статистику > ему сквид не нужен (потому как он может напрямую ее > посмотреть) > вот и поставь птицу в настройках IE "не использовать > прокси-сервер для локальных адресов" а в адресах пропиши > имя сервера где хранится статистика. > а чтобы ее не смогли смотреть все а только > зарегестрированные пользователи - поставь в апаче на эту > страницу Можно конечно и так, но тогда возникает другая проблема: дело в том, что у нас в сетке на клиентских тачках не используется DNS (руки не доходят до настройки firewall'а), потому что с ним все смогут ходить в инет в обход Squid'а, а нужен контроль трафика по каждому пользователю.
В таком случае возникает такой вопрос: как сказать винде (98), что такому-то URL'у соответствует внутренний IP-адрес нашего сервера. Пробовал писать в файлах hosts(.sam) и networks - ни хрена не помогает. А говорить юзерам что для просмотра статистики нужно писать не URL, а http://192.168.0.1/ бесполезно, все равно ни @#$а не поймут...
Вопрос по Squid'у01.02.02 12:14 Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
тока что попробовал на машине рядом (еле нашел вин98СЕ)
надо прописать соответствие ИП - имени в
c:\windows\hosts
192.168.0.1 stats
если тоже самое сделать в host.sam - действительно не пашет
а вообще займись настройкой ДНС, потому как если у тебя все юзера маскарадятся, а юзает сквид только из-за ДНС, то какой-нить умник возьмет и пропишет себе в качестве ДНС любой доступный сервер, на котором разрешены рекурсивные запросы - в нете их полно... так что настраивать ФВ-все равно придется
> В таком случае возникает такой вопрос: как сказать винде > (98), что такому-то URL'у соответствует внутренний IP-адрес > нашего сервера. Пробовал писать в файлах hosts(.sam) и > networks - ни хрена не помогает. А говорить юзерам что для > просмотра статистики нужно писать не URL, а > http://192.168.0.1/ бесполезно, все равно ни @#$а не > поймут...
Вопрос по Squid'у01.02.02 14:09 Автор: alien <Андрей> Статус: Member
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
