Выбор и-нет канала в зависимости от имени пользователя

[GeezMore]

Доброго времени суток! Задача такова: есть два канала в интернет, настроеннный squid с аутентификацией на nsca_auth. Можно ли каким нить образом оддних юзеров направлять во внешний мир по каналу №1, а других по каналу №2?

[McZim]

да можно

[GeezMore]

Занимательный ответ! А можно описать реализацию поподробнее?

[McZim]

1. http://squid.opennet.ru/
2. vlan
3. iptables

[RXL]

McZim, расскажи подробно. Сдается мне, ты что-то путаешь. Как ты определишь, какой клиент генерит трафик, если его испускает Squid?

[Sla]

always_direct?

[Sla]

хотя я скорее не прав, это для других целей

в конфиге я не нашел каких либо тегов хоть приблизительно подходящих под эту задачу.

пока только есть идея, что нужно поднимать два squida

[Sla]

или посмотреть

tcp_outgoing_address

[Finch]

Пользователи на одной машине? Или комп используется, как gateway для других компов в сети?

[Sla]

Finch, а это не имеет значение, кто есть gateway, если юзера выходят во внешюю сеть через прокси.
Т.е. задача  - авторизация на прокси, и в зависимости от юзера, а может и от айпишника выбрать далее на какой из интерфейсов стучаться. (ACL по юзерам или по айпи - элементарно, но на какой интерфейс - я не нашел выбора)

И в конфиге squida, я, например, не нашел каких-то более менее подходящих тагов.

[Finch]

Sla, Если Юзеры используют только один комп, то можно еше поиграться со скриптами настройки самой сети. В зависимости от юзера поднимать тот или иной интерфейс.

[Sla]

Finch, истину скорее скажет топикстартер.
Но в принципе, по достаточно правильно заданному вопросу - можно все же судить ооб отдельном серверес squidом

имея два squidа можно файрволом разрулить

[GeezMore]

Народ, в конторе с десяток машин имеется... Имеется 2 канала, сейчас все ходят через канал №1, которым рулит squid. Имеется настроеная аутентификация по user:pass. Заказчик хочет иметь возможность выбора в зависимости от имени:пароля выбирать на какой внешний канал пускать. В вариате с 2-мя сквидами нашел решение как сделать выбор между каналами со сменй порта прокси, не более. Но это же неудобно, согласитесь!

[McZim]

GeezMore, а другого ничего нельзя придумать. Запускаешь Один сквид с двумя конфигами, для надежности можно еще vlan поднять!

RXL, я вот про это имел ввиду

А на самом деле гораздо проще и лучше (не люблю прокси по некоторым причинам). Берешь несколько интерфейсов, берешь iptables, берешь не большой биллинг или пишешь сам, берешь протокол RADIUS, VPN, NETFLOW (по вкусу и по знаниям) и делаешь вполне не плохую систему учета трафика ЛЮБОГО, в отличии от прокси!!!

[GeezMore]

Ок. Пасиб! Попробую заморочиться с биллингом.