The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"SQUID живет на двух портах 3128 и 8080. Вопрос."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"SQUID живет на двух портах 3128 и 8080. Вопрос."
Сообщение от Tentacle emailИскать по авторуВ закладки on 28-Окт-02, 09:26  (MSK)
Схема такая. линукс-бокс со свидом и прикрученным к нему сквидгардом.
в него ломятся клиенты, получают контент минус баннеры, минус mp3, минус флэш-анимации (прощайте масяня и падонки), минус .exe и .com (от греха подальше), минус анекдоты, чаты и порно.

Все работает вопросов нет.

Усложняем задачу.

Сквид заумел слушать два порта. 3128 и 8080.

как разделить юзеров, которые приходят на разные порты, на два отдельных src в сквидгарде? вобщем, как реализовать идею разделения прав доступа клиентов к ресурсам именно в зависимости от того, на какой порт они пришли?

Хочу часть юзеров пускать только на предопределенный лист ресурсов, от отсального отшибать на корпоративный вебсайт, чтоб работали а не херней занимались (и мой трафик не жрали).

настройки прокси в IE у клиентов определяются политиками AD.

наверное я слишком туп, по-моему решение прямо на поверхности, но я что-то сижу уже второй день и просто втыкаю...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: SQUID живет на двух портах 3128 и 8080. Вопрос."
Сообщение от iiws emailИскать по авторуВ закладки on 28-Окт-02, 10:55  (MSK)
>Схема такая. линукс-бокс со свидом и прикрученным к нему сквидгардом.
>в него ломятся клиенты, получают контент минус баннеры, минус mp3, минус флэш-анимации
>(прощайте масяня и падонки), минус .exe и .com (от греха подальше),
>минус анекдоты, чаты и порно.
>
>Все работает вопросов нет.
>
>Усложняем задачу.
>
>Сквид заумел слушать два порта. 3128 и 8080.
>
>как разделить юзеров, которые приходят на разные порты, на два отдельных src
>в сквидгарде? вобщем, как реализовать идею разделения прав доступа клиентов к
>ресурсам именно в зависимости от того, на какой порт они пришли?
>
>
>Хочу часть юзеров пускать только на предопределенный лист ресурсов, от отсального отшибать
>на корпоративный вебсайт, чтоб работали а не херней занимались (и мой
>трафик не жрали).

acl all src 0.0.0.0/0.0.0.0
acl inet url_regex  "/usr/local/squid/etc/allowed_servers"
acl special_users     src "/usr/local/squid/etc/special_users"
http_access allow inet
http_access allow special_users
http_access deny all !inet !special_users

allowed_servers - список разрешенных серваков - достаточно написать имя домена - например rambler
special_users - список ip юзеров, которым можно ходить куда угодно

заворачивать на твой сервак думаю необязательно, если надо сам копай фак сквида


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: SQUID живет на двух портах 3128 и 8080. Вопрос."
Сообщение от Tentacle emailИскать по авторуВ закладки on 01-Ноя-02, 17:51  (MSK)
всем спасибо
почитал повнимательней факи и нашел

acl myport

;)

далее по тексту

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру