원하는 형태로 우분투 + squid 프록시 서버설정이 가능한지 질문드립니다.
우분투 컴퓨터에는 랜카드가 3개가 있습니다. 2개는 외부 인터넷 연결이 가능한 라인이며 1개는 내부 네트워크용 입니다.
각각 랜카드를 lan1 (인터넷), lan2 (인터넷), lan3 (내부) 라고 하고 유저 2명을 usr1, usr2로 했을 때에
usr1 - 내부망 - lan3 - 우분투 squid - lan1 - 인터넷 접속
usr2 - 내부망 - lan3 - 우분투 squid - lan2 - 인터넷 접속
이렇게 구성하고 싶습니다.
usr1, usr2 구분은 사용자 인증으로 처리하고 있고 네트워크 카드를 지정하게 하는 방법을 찾아봐도 보이지 않습니다.
도움 부탁드립니다.
감사합니다.
제가 구글링해서 따라해보니 잘 되어서 그렇게 설정은 해 봤습니다.
https://m.blog.naver.com/PostView.nhn?blogId=01191879872&logNo=10036211926&proxyReferer=https:%2F%2Fwww.google.com%2F - 인증 파일이용
https://damoa-nawa.tistory.com/166 - htpasswd 이용
다만 유저별 랜카드 설정은 잘 안보여서 여기 질문했습니다.
만약 위의 인증 방법으로는 힘들다면
i다른 방식을 알아보도록 하겠습니다.
계정이 사용할 인터페이스를 쉘스크립트로 작성해서 넣을 수 있겠으나 난이도가 좀 높을 것 같습니다.
네트워크적인 방안으로 가야 할 것으로 보입니다.
먼저 lan1, lan2 별로 라우팅테이블작성 또는 NAT나 VLAN 구성이 따를 수 있습니다.
또한 인증과 네트워킹에 관한 프로토콜인 RADIUS 이용을 권합니다.
1. SQUID에 RADIUS를 연동
2. RADIUS에서 lan1과 lan2의 주소를 인터페이스로 등록
3. RADIUS에서 lan3을 NAS로 등록
4. RADIUS에서 usr1, usr2를 관리(계정, 인증, 아이피 할당 외)
5. usr1, usr2는 lan3을 인터넷 프록시로 접속
흔히 쓴는 RADIUS는 FreeRADIUS입니다.
사용자 구분은 인증할때는 구분이 되겠지만 패킷의 목적지에는 기록되어 있지 않겠죠.
인증데이터 내용을 까보고 패킷이 어디로 가야할지를 정해주는 별도의 라우팅 프로그램이 있어야 하겠네요.
쉽지 않을것 같은데요.
예를 들어서
192.168.0.10~192.168.0.20에서 오는 클라이언트는 Lan1을 사용하고
192.168.0.30-192.168.0.50으로 오는 클라이언트는 Lan2를 사용하고 이런식으로요.
사용자 id, pass로 원하는 랜카드로 선택해서 외부로 나가는 프록시 기능이 있습니다.