Как одним юзерам резать только баннеры, а другим еще и порнуху?
есть сетка 192.168.1.0/8
для всех надо резать баннеры, что и делается:acl OFFICE src 192.168.1.0/255.255.255.0
...
acl banned url_regex -i "/squid/banned.acl"
acl excluded url_regex -i "/squid/excluded.acl"
...
http_access deny banned !excludedа надо еще для хостов .19 .17 .22 резать порнуху, готов файлик с шаблонами
вот как для них ее резать вместе с баннерами, а остальным только баннеры??
примерно так
ack src acl_user_porno .......
#FORBIDDEN BANNER
acl acl_nobanner1 url_regex -i "/usr/local/squid/etc/nobanner1"
http_access deny acl_nobanner1
#===============FORBIDDEN PORNO SITE====================
acl porno url_regex -i "/usr/local/squid/etc/porn"
http_access allow porno acl_user_porno
http_access deny porno
>Как одним юзерам резать только баннеры, а другим еще и порнуху?
>есть сетка 192.168.1.0/8
>для всех надо резать баннеры, что и делается:
>
>acl OFFICE src 192.168.1.0/255.255.255.0
>...
>acl banned url_regex -i "/squid/banned.acl"
>acl excluded url_regex -i "/squid/excluded.acl"
>...
>http_access deny banned !excluded
>
>а надо еще для хостов .19 .17 .22 резать порнуху, готов файлик
>с шаблонами
>
>вот как для них ее резать вместе с баннерами, а остальным только
>баннеры??легче воспользоватьсяя rejik2 см. squid.opennet.ru раздел редиректоры.
>Как одним юзерам резать только баннеры, а другим еще и порнуху?
>есть сетка 192.168.1.0/8
>для всех надо резать баннеры, что и делается:
>
>acl OFFICE src 192.168.1.0/255.255.255.0
>...
>acl banned url_regex -i "/squid/banned.acl"
>acl excluded url_regex -i "/squid/excluded.acl"
>...
>http_access deny banned !excluded
>
>а надо еще для хостов .19 .17 .22 резать порнуху, готов файлик
>с шаблонами
>
>вот как для них ее резать вместе с баннерами, а остальным только
>баннеры??acl OFFICE src 192.168.1.0/255.255.255.0
acl USER src "/squid/user.acl" (где юзеры перечислены так:#Вася Пупкин (не обязательно, но приятно помнить кто это :) )
192.168.1.17/32
#Петя Сидоров
192.168.1.19/32
и т.д. права на файл для nouser nogroup (или кто там у тебя сквидовый юзер))
acl banned url_regex -i "/squid/banned.acl"
acl excluded url_regex -i "/squid/excluded.acl"
acl porno url_regex -i "/squid/porno.acl"http_access deny banned !excluded
http_access allow OFFICE
http_access deny porno
http_access allow USER
http_access deny all (запрет ходить всем не указанным в OFFICE и USER, приветствуется)