URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 3628
[ Назад ]
Исходное сообщение
"Нужен легкий прокси для FreeBSD"
Отправлено BSD_lamer , 25-Окт-05 20:24 
Появилась необходимость в установке прокси для предостевления доступа к оговоренному списку сайтов без авторизации. Кеширование вторично, его может  и не быть, причём использовать порт 3128 нельзя.
Уже установлен сквид, но для продвинутых пользователей используется авторизация по паролю,поэтому на каждую внешнюю иллюстрацию из разрешеного списка выскакивает запрос на авторизацию. что не есть хорошо.

1. Как запустить вторую копию сквида на другой порт?
2. Может, проще установить другой прокси на другой порт? В этом случает что посоветуете?

Содержание
Сообщения в этом обсуждении
"Нужен легкий прокси для FreeBSD"
Отправлено ALex_hha , 26-Окт-05 15:31 
домен есть? Если да, то проще оставить squid и настроить аутентификацию в домене.
"Нужен легкий прокси для FreeBSD"
Отправлено BSD_lamer , 26-Окт-05 16:31 
>домен есть? Если да, то проще оставить squid и настроить аутентификацию в
>домене.


домена нет.
Просто нужно иметь
1. доступ профи с паролем на весь инет
2. без пароля на разрешенные сайты, без всяких самб и запросов на пароли

"Нужен легкий прокси для FreeBSD"
Отправлено ipmanyak , 27-Окт-05 07:14 
>>домен есть? Если да, то проще оставить squid и настроить аутентификацию в
>>домене.
>
>
>домена нет.
>Просто нужно иметь
>1. доступ профи с паролем на весь инет
>2. без пароля на разрешенные сайты, без всяких самб и запросов на
>пароли
все что ты хочешь можно сделать в сквиде !
1 - порт для сквида можно юзать любой , назначается в команде http_port
http_port 10.131.1.6:8080
2 - разрешение на аксель со списком разрешенных сайтов ставмшь выше правил на авторизацию  - это для не профи
3 - если включена авторизация и юзер открывает новую сессию то пароль снова будет просить. ip адресация статическая в локали ?  если да то проще
сделать аксели по ip адресам без авторизации .


"Нужен легкий прокси для FreeBSD"
Отправлено BSD_lamer , 27-Окт-05 12:51 
>все что ты хочешь можно сделать в сквиде !
>1 - порт для сквида можно юзать любой , назначается в команде
>http_port
>http_port 10.131.1.6:8080
Это всё я знаю, так и сделано. Речь идёт о запуске еще одной копии на другой порт
>2 - разрешение на аксель со списком разрешенных сайтов ставмшь выше правил на авторизацию  - это для не профи

Так и сделано, но на все внешние иллюстрации просит пароль, что очень неудобно. На все баннеры ругается.

>3 - если включена авторизация и юзер открывает новую сессию то пароль
>снова будет просить. ip адресация статическая в локали ?  если да то проще сделать аксели по ip адресам без авторизации .

Ip динамические + иногда нужно садиться за машину клиента. Поэтому я думаю, что проще организовать или ещё один прокси, или запустить вторую копию сквида на другой порт.