2009/1/14 wagner nascimento <[email protected]>:
> olá pessoal da lista, tenho uma duvida.
> hoje tem um server com squid usando proxy transparente, e gerando
> relatorio com o Sarg, gostaria que algumas maquinas da mesma rede para
> acessar a internet os usuarios precisar se autenticar, e ser gerado o
> relatorio de cada usuario.
> sera que isso é possivel em cima da mesma rede.
>
> Obrigado
>
> Wagner Nascimento

Particularmente, prefiro que todos da rede tenham que se autenticar e
que os navegadores sejam configurados por um mecanismo automatizado
como WPAD ou GPO.

Mas há uma possibilidade:

- Precisa de uma ACL onde tu tenha o mac address dos computadores onde
os usuários devem autenticar.
- Depois faz um http_access que exige autenticação para os
computadores listados na ACL que tu criou antes.
- Configura estes computadores para usar o proxy. (se não estiverem
configurados, não navegam. Pode garantir isso com regras no firewall)

Algo como:
acl computadores arp 00:01:02:03:04:05
acl autenticados proxy_auth REQUIRED
http_access deny computadores !autenticados

Nunca fiz algo do tipo, esta mensagem tem alto teor de achismo. :)

Responder a