Utiliser max_user_ip avec squid [Résolu]

[Dosseh]

Salut,
Excusez-moi si ce sujet a été déjà débattu. Mes recherches ne me l'ont pourtant pas montré.
J'utilise squid comme proxy d'authentification aux requêtes http. Mais je voulais, limiter l'utilisation des login à usage unique du moins pour un temps. J'ai donc touvé le paramètre authenticate_ip_ttl et max_user_ip. Mais mes configurations ne marchent pas.
Je vous le poste:

auth_param basic program /usr/lib/squid/pam_auth
auth_param basic children 5
auth_param basic realm Serveur proxy cache de univ-lome.tg
auth_param basic credentialsttl 2 hours

authenticate_ttl 2 hours

authenticate_ip_ttl 2 hours

acl users proxy_auth REQUIRED

http_access allow maxauth users
http_access deny all

J'espère que vous m'aiderez comme la dernière fois. Grand merci à ce forum.

[gorgonite]

eux selon moi, authenticate_ip_ttl sert à lier un utilisateur a une adresse ip pendant un laps de temps... d'après ce que j'en ai lu
http://gorgonite.developpez.com/tuto...ux/passerelle/

quant à max_user_ip http://www.visolve.com/squid/squid30...hp#max_user_ip

voilà la syntaxe

Code :

acl aclname max_user_ip [-s] number

[Dosseh]

Merci gorgonite pour les liens.
En effet dans mon premier post j'ai oublié d'inclure l'acl max_user_ip que j'ai défini.
J'ai suivi le lien et j'ai trouvé que ce qui me manquait c'est

http_access deny maxauth

après

acl maxauth max_user_ip -s 1

. Mais ça ne marche toujours pas.
Qu'es-ce qu'il me faudra encore spécifier?

[gorgonite]

disons que je n'ai jamais utilisé cette fonctionnalité... donc je t'ai envoyé sur l'une des doc que j'utilise


si jamais tu as la réponse, je suis intéressé... pour compléter mon article


sinon, je pourrai avoir accès à une machine de test jeudi... en attendant, je suis bloqué

désolé

[Dosseh]

gorgonite ,
Ca marche à présent. C'était donc un problème de placement des règles http_access.
Voici ce qui marche et que j'ai trouvé sur 1 mailing list:

authenticate_ip_ttl 2 hours
acl users proxy_auth required
acl maxauth max_user_ip -s 1
http_access deny maxauth
http_access allow users

Ainsi que les paramètres d'authentification appropriés.
Merci et à bientôt.

[gorgonite]

à toi de partager la solution...


bonne continuation