Re: ограничение работы(трафика) пользователей в инете
On Mon, 3 Mar 2003 23:12:53 +0300
Al-r Kralin <kras3@uic.nnov.ru> wrote:
> Hello Sergei,
>
> Monday, March 3, 2003, 6:12:15 PM, you wrote:
>
> SIK> Существует такая проблема:
> SIK> Есть внутренняя сеть, из которой, с помощью adsl'ного соединения
> SIK> пользователи ходят в инет. Пользователи ходят в инет через proxy (с
> SIK> аутентификацией NCSA), надо сделать так, чтобы при превышении
> SIK> выделенного им трафика доступ в сеть им блокировался. Как такое возможно
> SIK> сделать с помощью squid'а и возможно ли это.
> SIK> Если есть другие варианты, буду рад выслушать.
>
> Обычно это решается простенькой програмкой на perl/php/etc..., раз в
> полчаса скажем пересчитаваеш трафик пользователей по сквидовым логам и
> если лимит привышен просто отключаеш этого пользователя в файлике
> паролей. Хотя счас использую связку pptpd + pppd + ipchains и
> небольшая обвязка на php для всего этого. Если интересно, могу
> рассказать подробнее. И, кстати, с ipchains довольно легко (но не
> красиво) решается задачка раздельного подсчета трафика из
> провайдерской сети/IX-NN/мирового инета.
Интересно, а как тогда решать следующую проблему:
как ограничить пользователя, если он качнул файл, заведомо превышающий его трафик, ведь пока сквид его не дотащит, он в логах ничего не отобразит, т.е. у пользователя лимит - 20М, он уже скачал 15, и тащит файл скажем размером 10М, как его остановить на отметке 20М?
--
Alexander Danilov
UIN: 164825399
* Origin: If you can't do it in Perl, you don't want to do it.
Reply to: