상석하대 2020-08

사용자 인증을 뭘로 하는지 궁금합니다.

turtlmac 2020-08

인원수 20명 정도의 작은 회사라서 별도의 IT 인력은 없고,
제가 구글링해서 따라해보니 잘 되어서 그렇게 설정은 해 봤습니다.
https://m.blog.naver.com/PostView.nhn?blogId=01191879872&logNo=10036211926&proxyReferer=https:%2F%2Fwww.google.com%2F - 인증 파일이용
https://damoa-nawa.tistory.com/166 - htpasswd 이용
다만 유저별 랜카드 설정은 잘 안보여서 여기 질문했습니다.

만약 위의 인증 방법으로는 힘들다면
i다른 방식을 알아보도록 하겠습니다.

상석하대 2020-08

lan1, lan2(NIC 이름 또는 IP)를 지정하는게 PAM에는 없는거고 Squid 인증으로도 안될 것입니다.
계정이 사용할 인터페이스를 쉘스크립트로 작성해서 넣을 수 있겠으나 난이도가 좀 높을 것 같습니다.
네트워크적인 방안으로 가야 할 것으로 보입니다.
먼저 lan1, lan2 별로 라우팅테이블작성 또는 NAT나 VLAN 구성이 따를 수 있습니다.
또한 인증과 네트워킹에 관한 프로토콜인 RADIUS 이용을 권합니다.
1. SQUID에 RADIUS를 연동
2. RADIUS에서 lan1과 lan2의 주소를 인터페이스로 등록
3. RADIUS에서 lan3을 NAS로 등록
4. RADIUS에서 usr1, usr2를 관리(계정, 인증, 아이피 할당 외)
5. usr1, usr2는 lan3을 인터넷 프록시로 접속
흔히 쓴는 RADIUS는 FreeRADIUS입니다.

엠브리오 2020-08

현재로서는 lan3에서 들어오는 패킷을 어디로 내보낼지에 대한, lan2, lan1으로 구분할수 있는 조건이 없네요.

사용자 구분은 인증할때는 구분이 되겠지만 패킷의 목적지에는 기록되어 있지 않겠죠.

인증데이터 내용을 까보고 패킷이 어디로 가야할지를 정해주는 별도의 라우팅 프로그램이 있어야 하겠네요.

쉽지 않을것 같은데요.

turtlmac 2020-08

그럼 혹시 클라이언트 ip로는 가능한지요 ?
예를 들어서
192.168.0.10~192.168.0.20에서 오는 클라이언트는 Lan1을 사용하고
192.168.0.30-192.168.0.50으로 오는 클라이언트는 Lan2를 사용하고 이런식으로요.

turtlmac 2020-08

윈도우용 CCProxy  라는 프로그램으로 해결하였습니다.
사용자 id, pass로 원하는 랜카드로 선택해서 외부로 나가는 프록시 기능이 있습니다.