请教：SQUID是否能实现IP或MAC与用户名/密码认证方式并存

paulwang

当然是针对同一个用户/IP， 或者同一组用户/IP，

其实我要实现的功能就是：某个用户只有在自己的电脑（IP/MAC限定）上，用自己的ID登录网络（验证方式），

望有经验的高手指教

szkingrose

我要说可以，你信不信？

comxyz

先在服务器给MAC地址绑定IP,再用下面方法

acl  user_auth   proxy_auth  REQUIRED
acl  mac_ip  src   192.168.1.5/255.255.255.255

http_access  allow   mac_ip user_auth

unixli

原帖由 "comxyz" 发表：
先在服务器给MAC地址绑定IP,再用下面方法

acl  user_auth   proxy_auth  REQUIRED
acl  mac_ip  src   192.168.1.5/255.255.255.255

http_access  allow   mac_ip user_auth

这样好像不行吧？用MAC或IP是限定那台电脑能上网，再加上要用户认证，结果是在能上网的机器上用任何用户都能上网了。

comxyz

那也是,是不是要結全IPTAGLES做才可以呢?大家發表

unixli

这应该要从认证本身下手，要在用户认证时也检查机器MAC，但好像squid自带的认证模块实现不了这样功能，就不知有什么第三方的认证可以实现了！很多专门做上网行为控制的厂商的设备可以实现这样功能的，如能搞清它们是怎样实现的就好了！

szkingrose

我正在试验，我已经实现了。但昨天换了一台主机后，连同透明代理与非透明代理全部不生效了。

wujianpengjj

我觉的能实现，把规则换一下就行，先检查帐号密码，后检查ip不就行了，也就是把http_access allow mac_ip user_auth
换一下变成http_access allow user_auth mac_ip
不过我没实验过，楼主可以试试。
楼上的语气是不是有点问题啊。干嘛卖关子啊，我不在顶你当版主。

szkingrose

原帖由 "wujianpengjj" 发表：
我觉的能实现，把规则换一下就行，先检查帐号密码，后检查ip不就行了，也就是把http_access allow mac_ip user_auth
换一下变成http_access allow user_auth mac_ip
不过我没实验过，楼主可以试试。
楼上的语气?.........

不当版主也没什么啊？有几个人顶我当版主？

现在每天盯着这个PROXY，结果呢？

问完问题就走了。

我没这个义务，只不过不想让别人多走弯路罢了。

再说，我现在没有说出来怎么做，当然也有我的想法。

我要是小气，我想我是不会这里回贴的。

unixli

http_access allow user_auth mac_ip
http_access allow mac_ip user_auth
这两句的结果是一样的。都是在允许上网的机器上只要用任何用户登录都可以。

做版主挺累的，不是那么好做的！所以版主都不容易！向好版主和帮助别人的朋友致敬！