LINUX.ORG.RU
ФорумAdmin

Куча вопросов по поводу прокси gadmin-squid


0

0

Сегодня получил новый сервер для раздачи интернета.

Решил неоткладывать и установить Убунту сервер 8.04. Установил, увидел коммандную строку и обламал рога.

Поставил Убунту десктоп и решил затачивать под прокси.

Установил операционку, настроил сеть, интернет, не без добрых людей мосты, и установил прокси gadmin-squid.

Решил не останавливатся на достигнутом и развивать тему. Итак:

1. Как в squid запретить пользователям доступ к некоторым сайтам? Пример: *vkontakte*

2. Как в squid разделить пользователей на группы? Пример: а) Админы - трафик - безлимит, б) студенты - трафик - 30к, в) работники - трафик - 60к

3. Как в squid при пасивном серфе пользователей других груп разрешить автоматическое разширение канала для двух других груп? Пример: админ просто серфит(или следуя железному закону админа - спит), а у всех остальных груп трафики учеличиваются так: студенты - 60к, работники - безлимит.

4. Существует проблема: Многие студенты приходят со своими ноутбуками, мы им разрешаем подключатся к сети. Но далеко не всегда они спрашивают и тогда их машини получают автоматический IP адрес. В университете, еще при виндовом прокси сервере, чтоб хоть как то систематизировать пользователей мне пришлось назначать машинам IP адреса вручную. Если ноутбук входит в сеть под чужим IP, он получает права той группы, в которой этот адрес прописан, а настоящий пользователь уже не может войти в сеть. КАК запретить пользователям использовать чужие IP? По каким еще уникальным признакам можно строго разделить пользователей на группы?

>>Установил, увидел коммандную строку и обламал рога.

Зачем тогда ставил?

>>Решил неоткладывать и установить Убунту сервер 8.04


И ради чего? Какие цели преследовал?

Молодой человек, это форум, на котором могут помочь решить какую-либо проблему. Здесь никто не будет переписывать мануалы и руководства, которых в Сети просто тьма. Тем более по сквиду, на который вообще что ни блог, то конфиг сквида.
Прежде чем ставить изначально линукс, просто необходимо хоть немного перед этим почитать чего-нибудь на эту тему. Сделать все мышкой - это на винфак. В линуксе нельзя (Слава Богу!) сделать мышкой все!

Если машинка необходима для работы исключительно как прокси, зачем вам десктоп и чем неугодил сервер? Набрать в консоли apt-get install squid и исправить 4-5 строчек в /etc/squid/squid.conf - это дело максимум 5 минут.

>>Как в squid запретить пользователям доступ к некоторым сайтам?


см. acl+http_access

>>Как в squid разделить пользователей на группы?


см. delay_pools+delay_class+delay_parameters+delay_access

>>Как в squid при пасивном серфе пользователей других груп разрешить автоматическое разширение канала для двух других груп?


никак

>>КАК запретить пользователям использовать чужие IP?


1. убрать нах dhcp
2. прописать разрешенные адреса в squid'е

>>По каким еще уникальным признакам можно строго разделить пользователей на группы?


по mac'ам, конечно же

vitroot ★★
()

сервер с установленными иксами это потенциальный геморой.

MikeDM ★★★★★
()

> 4. Существует проблема

да, проблема существует. человек, который не разбирается в юниксах, почему-то вдруг их настраивает. и считает что ему здесь и сейчас должны рассказать, куда ему ткнуть мышу. бред.

Komintern ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.