https://slinkov.ru/openforum/vsluhforumID12/6498.html Стоит squid 2.6 в связке с AD 2003. Некоей группе пользователей не доступны некоторые ресурсы.<br>acl students external nt_group students<br>acl bad_url_students url_regex "/etc/squid/bad_url_students"<br>http_access deny bad_url_students students<br><br>однако, при доступе браузер не просто отказывает, а начинает доставать окошком на ввод данных другого пользователя, угоманиваясь раз на пятый. Можно ли как-то сделать чтобы он не просил данные другого пользователя, а сразу отказывал в доступе?<br> https://slinkov.ru/openforum/vsluhforumID12/6498.html#5 Wed, 27 Oct 2010 07:26:17 GMT &gt; Очень похожая проблема, уже замахался с ней.<br>&gt; Есть группа пользователей в AD которым разрешено ходить на определенные сайты, и<br>&gt; всё.<br><br>[Хотя я с авторизациеей в сквиде не работаю, и скорее всего ошибаюсь~~~]<br><br>Этой группе после авторизации запрещать всё [=остальное], чтобы авторизация по другим группам у них уже не спрашивала пароль. +То, что выше, учесть -- про послежним -- не последним ACL авторизации.<br><br><br>Что-то вроде<br><br>http_access allow good_sites_for_users1 users1<br>http_access deny users1 all<br><br>#До этого ACL и авторизации по нему те, что авторизованы по users1, не должны дойти сюда.<br>http_access allow users2<br><br>http_access deny all<br> https://slinkov.ru/openforum/vsluhforumID12/6498.html#4 Wed, 27 Oct 2010 07:02:19 GMT Нужно вместо запрещенных сайтов отдавать нормальную страницу, на которой написать, "вход запрещен".<br><br>Воспользуйтесь редиректором.<br> https://slinkov.ru/openforum/vsluhforumID12/6498.html#3 Mon, 25 Oct 2010 06:58:39 GMT Очень похожая проблема, уже замахался с ней.<br>Есть группа пользователей в AD которым разрешено ходить на определенные сайты, и всё.<br><br>При заходе на сайты из списка разрешенных, при попытке загрузки всяких банеров/счетчиков с этих сайтов, получаю целую кучу окон с запросом логина / пароля. И на месте банеров стандартное окошко:<br>При отриманн&#1110; URL: http://s.holder.com.ua/s? виникла помилка.<br><br>Доступ до кешу заборонено<br><br>Вибачте, Вам зараз не дозволено запитувати http://s.holder.com.ua/s? з цього кешу. Спочатку авторизуйтеся.<br><br>Будь-ласка, зв'яж&#1110;ться з Адм&#1110;н&#1110;стратором кешу, якщо у Вас виникли труднощ&#1110; з авторизац&#1110;&#1108;ю, або зм&#1110;н&#1110;ть Ваш пароль.<br><br>Подскажите, пожалуйста, что не так настроено, почему просит авторизироваться, а не просто рубит?<br><br>proxy# squid -v<br>Squid Cache: Version 3.1.3<br>configure options: '--with-default-user=squid' '--bindir=/usr/local/sbin' '--sbindir=/usr/local/sbin' '--datadir=/usr/local/etc/squid' '--libexecdir=/usr/local/libexec/squ https://slinkov.ru/openforum/vsluhforumID12/6498.html#2 Thu, 09 Sep 2010 10:16:02 GMT &gt;http_access deny students bad_url_students <br><br>Огромное спасибо!<br><br><br> https://slinkov.ru/openforum/vsluhforumID12/6498.html#1 Thu, 09 Sep 2010 09:47:38 GMT &gt;acl students external nt_group students <br>&gt;http_access deny bad_url_students students <br>&gt;однако, при доступе браузер не просто отказывает, а начинает доставать окошком на <br>&gt;ввод данных другого пользователя<br><br>В FAQ-е сквида было что-то про то, последним ли в правиле стоит ACL авторизации... Попробуй:<br><br>http_access deny students bad_url_students<br>