Squid Proxy Benutzer soll nur von einem benutzt werden

[marko123]

Hey ho,

Ich habe ein Problem mit meinem Squid Proxy Server:

Ich würde gerne einrichten, dass man mit einem Squid Benutzer nicht mehrmals einloggen kann. (also das nicht 4 Rechner gleichzeitigt mit diesem Account surfen, immer nur einer )

Hat wer eine Idee wie ich das lösen kann?

lg Marko

[lordy]

Gar nicht.

Username und Passwort werden in den jeweiligen HTTP-Requests übergeben, von daher meldet man sich niemand persistent am Squid an.

Saubere Lösung: Vergib dedizierte Accounts pro Rechner/Person.

[marko123]

Saubere Lösung: Vergib dedizierte Accounts pro Rechner/Person.

Ich kenn mich damit leider nicht so gut aus wie ist das gemeint bzw. umzusetzen

grüße

[lupo49]

Das heißt soviel wie, dass du du für jeden Benutzer einen eigenen Squid-Account anlegen sollst und nicht einen Account für alle Benutzer.

[marko123]

Dies ist doch schon der Fall. Wir haben einzelne Benutzer erstellt aber andere können diesen Account einfach mitnutzen und dies möchten wir verhindern.

[lupo49]

Wenn die nicht von Dritten benutzt werden sollen, dann ändert doch einfach die Passwörter?

[marko123]

was bringt das denn wenn ich das passwort ändere? Dann gibt der 2 te es einfach wieder an den 3 ten. Verstanden?

Wir wollen es einfach einen Nutzer beschränken.

[robotto7831a]

Das kannst Du nicht verhindern. Der eine sagt es dem anderen, der andere klebt das Passwort unter die Tastatur usw.

Einzige Möglichkeit die mir einfällt ist, dass Du den Benutzer auch noch an die Client IP über Regeln bindest. Denn die kann es nur einmal geben.

Frank

[marko123]

Sowas in der Art hatten wir eigentlich auch vor aber wie ist dies umzusetzen?

[robotto7831a]

Kommt drauf an welche Authentifizierung Du nutzt.

Frank

[marko123]

NCSA ist das

[robotto7831a]

Squid ist schon lange her aber vielleicht kann man in den acl den aktuellen User der sich gegen NCSA authentifiziert hat ermitteln und dort dann eine acl mit der IP bauen.

Frank

[marko123]

wie würde man das den realisieren

[robotto7831a]

Was?

Frank

[marko123]

In den acl den aktuellen User der sich gegen NCSA authentifiziert hat ermitteln und dort dann eine acl mit der IP bauen.

[robotto7831a]

Wenn es möglich ist, dann kann man es bestimmt in der entsprechenden Squid Dokumentation finden.

Frank

[marko123]

Wie gesagt bin halt en Neuling was das angeht und finde ehrlich gesagt auch nichts dazu.

[robotto7831a]

Dann wird es wahrscheinlich auch nicht gehen.

Frank

[marko123]

Irgendwer ne Idee?