[RESOLVIDO]Limitar conexões de cliente por IP

[evertonmurilo]

Boas noites,

Estou testando o Zentyal e gostando bem, apesar de ter apanhado um pouco para fazer a integração do mesmo com o AD 2003.
Bem, já usei o Endian e essa ferramenta tem uma opção interessante na configuração do proxy: podemos configurar para que um usuário só se conecte de um endereço IP, assim minimizamos o problema de um usuário passar a senha para outra pessoa.
No Zentyal temos como fazer isso? Limitar a conexão de um usuário a somente um IP (lembrando que esse IP não é fixo).
Obrigado.

[jbahillo]

Olá everton:
voce poderia pensar empregar esta acl na su plantilha:

aclname maxconn number
     # This will be matched when the client's IP address has
     # more than <number> TCP connections established. [fast]
     # NOTE: This only measures direct TCP links so X-Forwarded-For
     # indirect clients are not counted.

[evertonmurilo]

Olá Jbahillo,

Essa acl trata de número de conexões abertas por um cliente, ou seja, se eu setar para 1 o MAXCON o usuário  não conseguirá abrir duas abas do navegador ou dois navegadores.
Eu gostaria era de amarrar a quantidade de conexões pelo IP...
Obrigado.

[jbahillo]

Olá everton:
olha para esta acl entao:

Code: [Select]

acl aclname max_user_ip [-s] number
  # This will be matched when the user attempts to log in from more
  # than <number> different ip addresses. The authenticate_ip_ttl
  # parameter controls the timeout on the ip entries. [fast]
  # If -s is specified the limit is strict, denying browsing
  # from any further IP addresses until the ttl has expired. Without
  # -s Squid will just annoy the user by "randomly" denying requests.
  # (the counter is reset each time the limit is reached and a
  # request is denied)
  # NOTE: in acceleration mode or where there is mesh of child proxies,
  # clients may appear to come from multiple addresses if they are
  # going through proxy farms, so a limit of 1 may cause user problems.
Daria para o que voce deseja?

[evertonmurilo]

Bom dia,

Era essa acl mesmo que estava procurando, consegui configurar o Squid aqui (alterei o arquivo /usr/share/zentyal/stubs/squid/squid.conf.mas) adicionando essa linha, agora vou testar e posto aqui.
Obrigado.

[evertonmurilo]

Boas tardes,

Funcionou perfeitamente.
Obrigado.

[jbahillo]

Obrigado a voce pela confirmaçao. Por favor, ponha [resolvido] no titulo para que os demais usuários possam saber que o topic ficou resolto