Dotaz: authentizace při přístupu na net

[liku]

Zdravím, chtěl jsem se zepat, jestli nevíte o možnosti, jak zjistit který uživatel brouzdá po jakých stránkách v tomto prostředí: Na serveru mám squid a dansguardian. Squid mám nastaven jako transparentní proxy, abych nemusel nastavovat v každém pc proxy (Pokud bych měl explicitní proxy, musel bych nastavovat při příchodu do budovy vždy proxy. Tomu jsem se chtěl vyhnout). Nyní však nevím, jaké je možné řešení, abych měl transparentní proxy a přitom viděl v logách jaký uživatel chodil po jakých stránkách.

Moc díky za jakýkoli tip lik

---

---

Odpovědi

[drunkezz]

toz sa rozhodni co chces:)

ci transparentne proxy alebo auth na nej.

z docu:

 

Authentication cannot be used in a transparently intercepting proxy as the client then thinks it is talking to an origin server and not the proxy. This is a limitation of bending the TCP/IP protocol to transparently intercepting port 80, not a limitation in Squid.

[liku]

nejraději bych transparentní proxy s nějakým auth. Jde to? díky lik

[NN]

Neumite cist ?

NN

[Petr]

wpad + squid_kerb_auth napriklad

[tuxmartin]

Ja bych tam dal FreeRADIUS a SQUID.

Kazdy uzivatel by se pro pristup na sit musel prihlasit, to by resil radius. Mel bys jistotu, ze si tam nebude pohybovat nikdo, kdo nema.

Kazdemu uzivateli bude radius pridelovat IP z tebou daneho rozsahu.

V logu se pak jen podivas, z ktere IP sel http pozadavek a mas dokonaly prehled

[drunkezz]

dobre riesenie imo.