https://www.opennet.ru/openforum/vsluhforumID12/6920.html Здравствуйте! В общем, ситуация такая: начальству не нравится то, что пользователи подолгу сидят в интернете, а в частности то, что держат открытыми страницы часами, из-за чего, в статистике Sarg у некоторых пользователей "Elapsed Time" зашкаливает. Особенно это касается таких ресурсов, как mail.yandex.ru и подобных, где постоянно идет какой-то обмен данными, даже если страничка просто открыта.<br>Нужно сделать так, чтобы чересчур долгие соединения пользователя со Squid разрывались, чтобы пользователю приходилось перелогиниваться ну или хотя бы просто обновлять страничку. Сразу оговорюсь, что Фряха со Сквидом достались в наследство от прошлого админа, поэтому мало представляю что с ними можно сделать.<br>Заранее спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID12/6920.html#12 Tue, 25 Dec 2012 04:12:49 GMT &gt;&gt; То, о чем вы написали (credentialsttl), кэширует обращения к файлу/авторизатору.<br>&gt;&gt; Перезапуск сквида приведет только к повторной подгрузке данных из файла(авторизатора), <br>&gt;&gt; а они там неизменны. Логин-пароль в браузере также неизменны, соответственно доступ <br>&gt;&gt; браузеру будет предоставлен. Браузер получит отказ только в том случае, если <br>&gt;&gt; пользователю будет сменен пароль (если авторизуется через файл. В случае, к <br>&gt;&gt; примеру, NTLM, я достоверно не знаю, как оно себя поведет).<br>&gt; вот в случае с NTLM именно так и работает, браузер периодически спрашивает <br>&gt; пароль, который сохранен в самом браузере (вот такой каламбур) <br><br>1) в "случае с NTLM" браузер хранит в себе пароль прямо таки _всегда_? Нну-нну.<br>2) ничего браузер не спрашивает.<br> https://www.opennet.ru/openforum/vsluhforumID12/6920.html#11 Mon, 24 Dec 2012 09:59:04 GMT <br>&gt; То, о чем вы написали (credentialsttl), кэширует обращения к файлу/авторизатору.<br>&gt; Перезапуск сквида приведет только к повторной подгрузке данных из файла(авторизатора), <br>&gt; а они там неизменны. Логин-пароль в браузере также неизменны, соответственно доступ <br>&gt; браузеру будет предоставлен. Браузер получит отказ только в том случае, если <br>&gt; пользователю будет сменен пароль (если авторизуется через файл. В случае, к <br>&gt; примеру, NTLM, я достоверно не знаю, как оно себя поведет).<br><br>вот в случае с NTLM именно так и работает, браузер периодически спрашивает пароль, который сохранен в самом браузере (вот такой каламбур)<br> https://www.opennet.ru/openforum/vsluhforumID12/6920.html#10 Mon, 24 Dec 2012 08:47:21 GMT &gt;&gt; не сработает ни то ни другое. учите матчасть и проверяйте сами, прежде <br>&gt;&gt; чем советовать.<br>&gt; почему тупой рестарт сквида не поможет?<br><br>потому что сквид не держит никаких сессий авторизационной информации.<br>Их держит браузер и передает авторизацию при каждом запросе. Соответственно поможет только тупой рестарт браузера.<br><br>То, о чем вы написали (credentialsttl), кэширует обращения к файлу/авторизатору.<br>Перезапуск сквида приведет только к повторной подгрузке данных из файла(авторизатора), а они там неизменны. Логин-пароль в браузере также неизменны, соответственно доступ браузеру будет предоставлен. Браузер получит отказ только в том случае, если пользователю будет сменен пароль (если авторизуется через файл. В случае, к примеру, NTLM, я достоверно не знаю, как оно себя поведет).<br><br><br>Соответственно, если сильно хочется извратиться и попробовать порубить пользователю сессии, то надо написать супервизор лога сквида, выставить credentialsttl в малое значение (1-5 минут, к примеру). Супервизор должен будет о https://www.opennet.ru/openforum/vsluhforumID12/6920.html#9 Mon, 24 Dec 2012 03:47:01 GMT &gt; Нужно сделать так, чтобы чересчур долгие соединения пользователя со Squid разрывались<br><br>А тем временем в компании .....горстрах весь офисный планктон <br>перешёл на смартфоны via GSM/HSDPA. И чё теперь, мобилы отнимать? :)<br><br>Переводите всех на плановую зарплату c бонусами: <br>Выполненный план равен зарплате 0 руб., Перевыполнение - бонусы. Невыполненный - должен фирме. <br> https://www.opennet.ru/openforum/vsluhforumID12/6920.html#8 Sun, 23 Dec 2012 20:18:10 GMT &gt; не сработает ни то ни другое. учите матчасть и проверяйте сами, прежде <br>&gt; чем советовать.<br><br>почему тупой рестарт сквида не поможет?<br> https://www.opennet.ru/openforum/vsluhforumID12/6920.html#7 Sat, 22 Dec 2012 15:49:15 GMT &gt; решение в лоб, чтобы всем было неудобно и самому начальству, рестарт сквида <br>&gt; каждый час :) <br>&gt; более элегантное решение "credentialsttl" timetolive <br><br>не сработает ни то ни другое. учите матчасть и проверяйте сами, прежде чем советовать.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6920.html#6 Fri, 21 Dec 2012 13:58:50 GMT &gt; Нужно сделать так, чтобы чересчур долгие соединения пользователя со Squid разрывались, <br>&gt; чтобы пользователю приходилось перелогиниваться ну или хотя бы просто обновлять страничку. <br><br>решение в лоб, чтобы всем было неудобно и самому начальству, рестарт сквида каждый час :)<br>более элегантное решение "credentialsttl" timetolive<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/6920.html#5 Fri, 21 Dec 2012 10:25:37 GMT поправь репорты, сделай ексклуды на сайты.<br> https://www.opennet.ru/openforum/vsluhforumID12/6920.html#4 Fri, 21 Dec 2012 06:49:58 GMT &gt; А смысл всего этого? Усложнить пользователям жизнь? Думаете они лучше от этого <br>&gt; работать станут?<br>&gt; Пускай начальство не страдает всякой хернёй, а решает проблему кардинально.<br>&gt; Либо отключает инет кому не надо по работе, либо ставить лимит по <br>&gt; трафику в месяц, день. Либо решает вопросы с мотивацией работников.<br>&gt; Если пользователь не заинтересован в работе, его работать не заставишь. Даже если <br>&gt; инет совсем отключить. Найдёт другое времяпрепровождение - курить бегать будет чаще <br>&gt; и дольше, чаи гонять, да хоть в потолок плевать....<br><br>Да я согласен с вами полностью, но начальство это отдельный разговор, уже нет никакого желания что-то пытаться доказать. Похоже самым простым решение будет сходить поговорить с некоторыми особо отличившимися пользователями и погрозить пальчиком.<br><br>