Есть прокси-сервер squid:
1 внешний WAN интерфейс
2 внутренних LAN интерфейса для двух разных подсетейНеобходимо использовать один прокси-сервер для раздачи интернета в две подсети с winbind-авторизацией пользователей соответственно в своих доменах.
Каким образом это лучше сделать?
Необходимо ли запускать второй squid-2 с отдельным конфигом squid2.conf для второй подсети. Либо это можно сделать в одном конфиге?Спасибо.
>Есть прокси-сервер squid:
>1 внешний WAN интерфейс
>2 внутренних LAN интерфейса для двух разных подсетей
>
>Необходимо использовать один прокси-сервер для раздачи интернета в две подсети с winbind-авторизацией
>пользователей соответственно в своих доменах.
>
>Каким образом это лучше сделать?Как обычно - ничего сверхособенного.
>Необходимо ли запускать второй squid-2 с отдельным конфигом squid2.conf для второй подсети.
Нет.
>Либо это можно сделать в одном конфиге?
Если нужны какие-то разные настройки - решается расписыванием acl-ей и http_access. Одного сквида вполне хватит. Можно даже "повесить" один сквид на разных портах по разным интерфейсам. Внимательно прочитайте параметры acl - можно определить почти все, что угодно, а потом уже расписать для них что можно/нельзя.