Bloquear login simultâneo nos navegadores

adrianokahn

Preciso de bloquear login simultâneo nos navegadores, por exemplo: usuário A estar logado nas estações 1, 2 e 3. Em Services >> Squid Proxy Server >> General >> Custom ACLs (Before Auth) >> Advanced, estou usando o comando abaixo:

authenticate_ip_ttl 2 hours
acl maxuser max_user_ip -s 1
http_access deny maxuser

Sou iniciante em Firewall e tirei esse comando na Internet, más não está funcionando da maneira que eu preciso.

Obrigado a todos

DavidsonJorge

@adrianokahn:

Preciso de bloquear login simultâneo nos navegadores, por exemplo: usuário A estar logado nas estações 1, 2 e 3. Em Services >> Squid Proxy Server >> General >> Custom ACLs (Before Auth) >> Advanced, estou usando o comando abaixo:

authenticate_ip_ttl 2 hours
acl maxuser max_user_ip -s 1
http_access deny maxuser

Sou iniciante em Firewall e tirei esse comando na Internet, más não está funcionando da maneira que eu preciso.

Obrigado a todos

Neste caso você pode utilizar o Captive Portal pra te auxiliar, nele você consegue controlar em quantos dispositivos o usuário poderá fazer o acesso, funciona tanto para autenticação local quanto autenticação via AD com auxílio do RADIUS do Windows Server.
Dá uma pesquisada aqui no fórum ou até mesmo na internet que achará várias formas de como configurar autenticação via captive portal.

adrianokahn

Mas eu gostaria de usar dessa maneira. Não consegui achar a linha referente a esses comandos no squid.inc. Uso Pfsense 2.2.2. Alguém tem alguma idéia? Já usei os seguintes comandos abaixo:

_authenticate_ip_ttl_is_strict on
authenticate_ip_ttl 15 minutes
acl limitarlogin max_user_ip -s 1
http_access deny limitarlogin

authenticate_ttl 1 hour
authenticate_ip_ttl 10 seconds
acl ip_unico max_user_ip -s 1
http_access deny ip_unico
server_persistent_connections off

authenticate_ip_ttl 2 hours
acl maxuser max_user_ip -s 1
http_access deny maxuser_

Nenhum funcionou, mesmo depois de restartar o squid.
Outra coisa, não consigo visualizar as modificações que faço no arquivo /usr/local/pkg/squid.inc. O que pode estar ocasionando isso?

Obrigado a todos!

Cortez

Olá, estava passando por esse mesmo problema de logins simultaneos com proxy autenticado localmente pelo squid, resolvi com a ajuda desse tópico, postei só pra deixar registrado caso mais alguém passe por isso https://forum.pfsense.org/index.php?topic=54788.0

adrianokahn

Teria como aplicar a regra de bloqueio, mas liberar dessa regra um usuário específico?