[terminal-server][proxy] Учет трафика по пользователям

Да это же на винфак!

Прокси-шлюз на линуксах. Интересует линуксовое решение подобной задачи. Оффтопик на шлюз ставить не тянет.

терминальный сервер под виндой ? настрой самбу и винбинд. пользователи нормально и прозрачно будут проходить авторизацию в сквиде.

squid+samba ntlm+sams

Да.

пользователи нормально и прозрачно будут проходить авторизацию в сквиде.

По NTLM, если не ошибаюсь? А как при этом будут работать другие приложения (не браузер), которым нужен интернет?

>А как при этом будут работать другие приложения (не браузер), которым нужен интернет?
Никак.

В оффтопике же есть глобальные настройки прокси?

> По NTLM, если не ошибаюсь? Да ntlm_auth

А как при этом будут работать другие приложения (не браузер), которым нужен интернет?

приложения запускаются под учёткой пользователя ? Нормально будут, в общем. В эксплорере настроишь соединение через прокси-сервер. Большинство виндовых приложений настройки берёт оттуда.

kiichiro> какой пользователь по каким сайтам ходил

T.e. http, т.е. браузер — если NTLM не подходит, то можно накостылить, например, каждому пользователю свой UserAgent в браузере выставить и по нему на squid'e отделять пользователей.

ovax> настройки берёт оттуда.

Настройки может и берет, но NTLM не умеет.

Есть. Ещё есть widecap, для программ, которые сами не умеют ходить через проксю. Пока только такой вариант крутиться в голове, вот и хотелось бы узнать, может существуют свободные аналоги TMG Firewall Client

да пусть твои пользователи поднимают, к примеру, PPtP VPN к серверу-шлюзу, да ходят через него в интернет. И никаких проблем с учётом трафика вообще.

не все программы умеют proxy использовать

>При этом важно, чтобы пользователю не требовалось вводить логин-пароль для выхода в инет (поэтому NTLM отпадает).

Глупости. Даже в огнелисе работает.
Ключевые слова для гуглежа: squid samba ntlm
Можно до кучи wpad прикрутить дабы ручками всем проксю не прописывать.

>Даже в огнелисе работает.

Ваши бы слова да разработчикам клиент-банков. А за wpad, спасибо, возьму на заметку.

А с банк-клиентами какая проблема?

что половина из них с прокси+ntlm работать не умеет в принципе.

Спасибо, Кэп. Но что мешает разрешить соединения с банком напрямую?

Ничего не мешает. А ты subj читал? Там про прокси написано.

Насколько мне известно, нет.

А сервер терминалов под чем? В новых вендах есть виртуализация IP, но я не уверен, что там можно привязать виртуальный адрес к пользователю. Если есть, можно было бы вести учет традиционным кривым методом привязки к IP.

Читал. ТС'у нужно

логировать какой пользователь по каким сайтам ходил

Причем здесь банк-клиенты? Или есть подозрения, что через них бухгалтеры порнуху качают и в одноклассниках сидят?

Предполагается, что если пользователь не авторизирован, то в инет его не пускает. Хотя, есть идея пускать банк-клиенты в инет без авторизации. Спасибо, надо будет попробовать :)