Здравствуйте. Есть такое задача: Работает прокси squid, доступ в инет по IP, надо некоторым пользователям организовать доступ с определенного IP, и в тоже время требовал имя пользователя и пароль, а остальным доступ только по IP. Спасибо
>Здравствуйте. Есть такое задача: Работает прокси squid, доступ в инет по IP,
>надо некоторым пользователям организовать доступ с определенного IP, и в тоже
>время требовал имя пользователя и пароль, а остальным доступ только по
>IP. СпасибоНаверное можно только так, добавить ту группу, которая требует только авторизацию по Ip в начало access list'ов. пример:
# это для той сетки, где только по ип
acl onlyip src 10.1.1.0/24
# эти два акл для сетки с ип и авторизацией..
acl ipuser src 10.2.2.0/24
acl ipuser2 proxy_auth REQUIRED
http_access allow onlyip
http_access allow ipuser ipuser2
http_access deny all
а можно это сделать без дополнительных подсетей? К примеру 10.10.1.1 только по IP, а 10.10.1.2 с авторизацией.
>а можно это сделать без дополнительных подсетей? К примеру 10.10.1.1 только по
>IP, а 10.10.1.2 с авторизацией.Можно.
# это для той сетки, где только по ип
acl onlyip src 10.1.1.1 10.1.1.2 10.1.1.2 10.1.1.4 10.1.1.5
acl onlyip src 10.1.1.7 10.1.1.8 10.1.1.10 10.1.1.13
# эти два акл для сетки с ип и авторизацией..
acl ipuser src 10.1.1.3 10.1.1.6 10.1.1.11 10.1.1.17 10.1.1.99