Versão Imprimível
Olá Pessoal!
Gostaria de saber de todos se existe uma forma de amarrar o usuario da autenticação via proxy com o ip dele. Tipo: So liberaria o acesso se o usuário se logasse e se o ip dele estivesse correto..
obs: eu uso autenticacao via ncsa_auth com htpasswd
abraços a todos!!
tem sim
tem de 2 formas
iptables e por arp
por itables
Algo mas ou menos assim:
iptables -A INPUT -m mac --mac-source 00:f3:89:2e:4c:66 -p TCP --syn -s 192.168.1.24 -j ACCEPT
por arp
dentro do arquivo /etc/ethers
coloque os ip com os mac
00:00:00:00:00:00 20.0.0.1
axo q um http_access combinando uma acl de src ip com auth funcionaria tambem.... caso voce nao queira mecher com as formas citadas acima (que tambem funciona) estou so lhe dando a terceira opcao, que centraliza tudo no squid.conf :)
Meu amigo tem como fazer iso sim, vc pode usar ate uma ferramenta grafica pelo navegador pra gerencia os usuários, cadastro, alteração... o admuser faz isso que vc tah pedindo segue o link dele ai:
http://sarg.sourceforge.net/admuser.php
ou vc pode editar o arquivo de senhas dos usuarios e acrescentar :IP
exemplo:
cleciorodrigo:.B0meyP8jSdOA:1160509375:192.168.0.100
assim soh efetua o login com usuario + senha + IP
Se vc optar pelo ADMUSER basta habilitar a opção no final do arquivo ncsa_plus on
Falow
Espero ter ajudado
Valeu galera, vou testar qlqr novidade posto aqui
abraços
Ja fiz a implantação do ADMUSER e do CHPASSWD e ficou perfeito, agora meus clientes alem de precisarem de senha para conectar, tem que estar com o IP correto senao nao autentica, isso me ajuda muito para frear um pouco a pirataria de conexao de internet...
abraços