URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5578
[ Назад ]

Исходное сообщение
"Squid - пускать на некоторые сайты без пароля"

Отправлено Alexey Leonchik , 31-Май-08 03:27 
Здравствуйте.

Встала задача пускать пользователей в инет по логину и паролю через Squid:

auth_param basic program /usr/local/libexec/ncsa_auth /usr/local/etc/passwd
auth_param basic children 1

acl nodupdate url_regex -i nod
acl need_pass proxy_auth REQUIRED
acl ttech src 192.168.3.0/24
http_access allow ttech need_pass !nodupdate

аутентификация естественно работает. Однако нужно пускать на некоторые сайты БЕЗ запроса логина и пароля :( В данном случае - на сайты nod32 для обновления. А пароль все равно запрашивается. Помогите пожалуйста настроить...


Содержание

Сообщения в этом обсуждении
"на некоторые сайты без пароля"
Отправлено Andrey Mitrofanov , 31-Май-08 16:49 
Заменить
>http_access allow ttech need_pass !nodupdate

на -
http_access allow ttech nodupdate
http_access allow ttech need_pass
- , видимо...


"на некоторые сайты без пароля"
Отправлено Alexey Leonchik , 01-Июн-08 02:46 
>Заменить
>>http_access allow ttech need_pass !nodupdate
>
>на -
>http_access allow ttech nodupdate
>http_access allow ttech need_pass
>- , видимо...

Да, все правильно. Вот упустил из вида, что правила разрешающие сверху вниз просматриваются и срабатывает первое :( И в описании acl nodupdate поменял urlpath_regex на url_path в котором указал кусок из пути НОДА. Спасибо БОЛЬШОЕ за подсказку.