Всем привет.

Буду рад, если кто поделится опытом эксплуатации различных типов авторизации прокси.
На серваке стоит squid + sams. Сейчас авторизация идет через ncsa, т.е. требуется логин с паролем.
Пока вижу одни минусы:
- при старте веб броузера приходится вводить пароль
- если пароль сохранен, юзерам приходится все равно совершать лишнее телодвижение, кликая каждый раз ОК при старте броузера
- при уттере и забытии пароля приходится его восстанавливать и идти на рабочее место вновь забивать.
- некоторые хитрые юзеры, сидящие на лимите, стали добывать пароли от безлимитных аккаунтов и сидеть под ними

Сейчас смотрю в сторону авторизации по IP, пока вижу одни плюсы:
+ лимит и статистика жестко привязаны по IP к конкретному рабочему месту
+ теперь зная пароль не получится без смены IP посидеть на безлимитном тарифе (про хитрых юзеров)
+ даже если продвинутый пользователь сменит IP и попадет на безлимитку, то это очень быстро станет заметным, так как истинный владелец не попадет в инет (при парольном методе аунтефикации злоупотребления выявляются только после просмотров логов)
+ можно привязать IP к мак адресу (вроде squid может это делать), тогда злоупотребления использования безлимитного интернета теми кому он не положен можно будет свести к минимуму.

Смущает пока то, что вижу в одном случае только минусы, а в другом только плюсы, поэтому с удовольствием готов пообщаться на эту тему.  wink