Squid konfigurálás PHPből (vagy valamiből)
Vigh Zoltán
vigh.zoltan at webshark.hu
2010. Aug. 26., Cs, 13:01:22 CEST
Sziasztok,
Nem olvastam el teljesen a szálat, de éppen a napokban fejeztem be egy
squid + php + mysql redirector fejlesztését. A lényege az a dolognak,
hogy a tiltott oldalak listája egy adatbázisban van és user szintű
engedélyezés van. Úgy kell elképzelni, hogy a felhasználó leül a géphez,
neki van egy user+pass párosa, én ezt sambaval oldottam meg, hogy
kevesebb jelszót keljen megjegyeznie, illetve amikor használják a gépet
a delikvensek, akkor úgy is van samba beléptetés is, így egyszerűbb a
jelszavak kezelése. Na szóval a felhasználónak valamilyen weboldal
megnézéséhez nincsen joga, akkor eldobja egy engedélyeztető oldalra,
ahol lehetősége van arra, hogy engedélyezze magának az oldalt.
Természetesen ezt meg lehet fordítani, mivel, hogy az engedélyezés
sqlből megy, így akar csoportokra is le lehet tiltani a net használatat,
anélkül, hogy akár restart vagy reload menne a szerverre, persze ehhez
megfelelő backend oldal megírása szükséges, de az már nem nagy feladat,
mivel, hogy minden adatelérés sqlben van. Ha valakit érdekel a kód, oda
tudom adni GPL. A backend rendszerünket sajnos nem, de azt egy jó
programozó 1-2 óra alatt megírja.
üdv,
Zool
> On 08/26/2010 08:39 AM, Bajan Ferenc wrote:
>> Az authentikált proxyzás nagyon jó, de
>>>
>>> On 08/25/2010 03:07 PM, Sass Róbert wrote:
>>>> magam az IPTables-be, most a squid-dal küzdök.Már megy transzparens
>>>> proxyként, csak kicsit tuningolni szeretném.Szeretnék egy webes
>>>> felületet,
>>
>> transzparens módban az squid nem tud authentikálni.
>>
> Igazad van, ezt nem vettem figyelembe (igaz nem okozott különösebb
> problémát, hogy nem transzparens módban megy).
>
> Tóth László
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
--
Üdvözlettel,
Vigh Zoltán
Rendszertechnikus
-----------------------------------
E-mail: vigh.zoltan at webshark.hu
Website: www.webshark.hu
További információk a(z) Techinfo levelezőlistáról