https://www.opennet.me/openforum/vsluhforumID12/5499.html Подскажите пожалуйста, как ограничить доступ в squid конкретного пользователя, скажем vasya, только к одному сайту, к примеру capa.ru?<br>Заранее благодарен за помощь!!!<br> https://www.opennet.me/openforum/vsluhforumID12/5499.html#5 Tue, 15 Apr 2008 06:24:12 GMT &gt;все чудненько работает, но есть одно но, работает оно с http а <br>&gt;вот если сайт идет через https, как в моем случае, то <br>&gt;не работает <br>&gt;Подскажите плиз, что можно сделать в таком случае? <br><br>Ничего: либо разрешить _всё_ по https на конкретный сервер, либо не разрешить. Для прокси https _by_disign_ непрозрачен и выглядит просто как CONNECT на порт (обычно) 443. При этом внутри одного коннекта может "пройти" много запросов "http", но прокси об этом не узнает.<br><br>Поэтому, в частности, squid-ом не получается обрезать рекламу, например, на https: mail.ru. Только экстеншеном-каким в броузере.<br> https://www.opennet.me/openforum/vsluhforumID12/5499.html#4 Tue, 15 Apr 2008 06:06:36 GMT &gt;acl special_client src 10.1.2.3<br>&gt;acl special_url url_regex ^http://www.squid-cache.org/Doc/FAQ/$<br>&gt;http_access allow special_client special_url<br>&gt;http_access deny special_client<br><br>Прошу прощения! Заработало, правда не совсем :)<br>строку<br>&gt;acl special_url url_regex ^http://www.squid-cache.org/Doc/FAQ/$<br><br>переписал подругому<br>&gt;acl special_url url_regex .squid-cache.org<br><br>потому что в Вашем примере грузилась только первая страничка и то без графики, эксперименты ставил на mail.ru<br>все чудненько работает, но есть одно но, работает оно с http а вот если сайт идет через https, как в моем случае, то не работает<br>Подскажите плиз, что можно сделать в таком случае?<br>Заранее благодарен за помощь!<br> https://www.opennet.me/openforum/vsluhforumID12/5499.html#3 Mon, 14 Apr 2008 15:01:04 GMT &gt;[оверквотинг удален]<br>&gt;типа зависит,в частности читай про ident_lookup_access. <br>&gt;http://wiki.squid-cache.org/SquidFaq/CompleteFaq <br>&gt;Главы: <br>&gt;124 How do I block specific users or groups from accessing my <br>&gt;cache? <br>&gt;333 How does Proxy Authentication work in Squid? <br>&gt;334 How do I use authentication in access controls? <br>&gt;335 How do I ask for authentication of an already authenticated user? <br>&gt;<br>&gt;и др <br><br>Как не прискорбно, но ничего не получилось, доступ закрыт ко всем сайтам!<br>может есть еще какой то способ?<br> https://www.opennet.me/openforum/vsluhforumID12/5499.html#2 Mon, 07 Apr 2008 08:27:32 GMT &gt;http_access allow special_client special_url <br>&gt;http_access deny special_url <br><br>Гм, "http_access deny special_client"?<br> https://www.opennet.me/openforum/vsluhforumID12/5499.html#1 Mon, 07 Apr 2008 08:16:28 GMT &gt;Подскажите пожалуйста, как ограничить доступ в squid конкретного пользователя, скажем vasya, только <br>&gt;к одному сайту, к примеру capa.ru? <br>&gt;Заранее благодарен за помощь!!! <br><br>acl special_client src 10.1.2.3<br>acl special_url url_regex ^http://www.squid-cache.org/Doc/FAQ/$<br>http_access allow special_client special_url<br>http_access deny special_url<br>Чтобы привязать к имени, читай википедию сквида про аутентификацию, многое от ее типа зависит,в частности читай про ident_lookup_access.<br>http://wiki.squid-cache.org/SquidFaq/CompleteFaq<br>Главы:<br>124 How do I block specific users or groups from accessing my cache?<br>333 How does Proxy Authentication work in Squid?<br>334 How do I use authentication in access controls?<br>335 How do I ask for authentication of an already authenticated user?<br>и др<br>