Многопользовательский прокси

Создавайте отдельные учётные записи и теги для маршрутизации аутентифицированного трафика общего доступа.

Включение и создание записей

1. На Mac настройте общий доступ в режиме прокси: интерфейс, порт и аутентификацию.
2. Включите многопользовательский доступ в Enterprise или Proxy users. Переключатели синхронизированы; логин/пароль обязательны.
3. Укажите имя прокси, уникальный пароль от 12 символов, отображаемое имя, состояние, теги и необязательный срок действия. Имя чувствительно к регистру и должно отличаться от базовой записи.
4. Сохраните и проверьте один клиент с реальным адресом Mac, портом, поддерживаемым протоколом и данными доступа до распространения настроек.

Базовая запись тоже может входить. Отключение многопользовательского доступа не останавливает общий доступ: действуют базовые/анонимные настройки, условия пользователя/группы считаются ANY. Отключение пользователя закрывает его прокси-соединения и запрещает новую аутентификацию.

Маршрутизация по личности

В Routing rules сочетайте LAN, исходный IP, пользователей/группы, цель и действие. Группы — теги пользователей прокси, а не группы запуска SSH. Людей и группы можно смешивать: достаточно одной личности, но остальные условия тоже должны совпасть. Проверка идёт сверху вниз, затем Default.

Access policies показывает сводку и ссылки, а не независимый список разрешений. Трафик Mac не имеет личности прокси. При включённом многопользовательском доступе неидентифицированный трафик шлюза/LAN пропускает правила для конкретной личности. Прокси-аутентификация не защищает режим шлюза.

Активность и ограничения

В статистике и соединениях проверяйте пользователя, источник, цель, правило, результат и полезные байты. Направления указаны с точки зрения клиента. Пересекающиеся теги включают весь трафик участников — их итоги нельзя складывать. Действуют сроки хранения; ранее не собранные данные не восстанавливаются.

Квоты полосы, одновременных соединений и объёма по пользователю/группе недоступны. Статистика не ограничивает использование. См. общий доступ и риски.