2. разрешить доступ в инет только тем машинам, ип которых перечислено в office.txt
3. остальным запретить
acl inetyes src "/etc/squid/office.txt"
http_access allow inetyes
da ;;
poetomu i proshu prostejshij sposob, v 2 strochki ;;
Плиз внеси корректировки в мой конфиг...
З.Ы. ну и, соответсвенно, юсеры не описанные в оффисе или випе вообще никуда не ходят
Так как сам слаб в этом ))Нет ли случайно энтузиастов кторые сделали конфиг, чтобы SQUID кэшировал и блокировал контент как HandyCache.
есть мнение что squid выбирает весь трафик
так ли это ???
Если это так то поможет к примеру ограничение пользователей по скорости
через sqiud ???
Сам вижу это так создание нескольких файлов по числу тарифов
и привязки acl правил к этим правилам ...
Если можно киньте кусок кода Так как сам слаб в этом ))
На стадии тестирования груп доступа
FreeBSD+SQUID+SAMBA3+ авторизация пользователей из домена.
На стадии тестирования груп доступа блокировались половина учетных записей домена.
squid.orig.conf
. Пока отключил все это дело ... Что смущает метки не работают ( не разобрался это Squid либо iptables не работает )
на тестовой машине все прекрасно работало
tcp_outgoing_tos 0x30 client64
tcp_outgoing_tos 0x30 client128
tcp_outgoing_tos 0x30 client256
tcp_outgoing_tos 0x30 client512
на тестовой машине все прекрасно работало
Что смущает метки не работают ( не разобрался это Squid либо iptables не работает )
на тестовой машине все прекрасно работало
Так они же у тебя одинаковые...
tcp_outgoing_tos 0x30 client64
tcp_outgoing_tos 0x30 client128
tcp_outgoing_tos 0x30 client256
tcp_outgoing_tos 0x30 client512
Цитата:на тестовой машине все прекрасно работало
iptables показывай
Да, и как клиенты делятся по группам?
пакеты из кеша
# TAG: tcp_outgoing_tos
# Allows you to select a TOS/Diffserv value to mark outgoing
# connections with, based on the username or source address
# making the request.
# TAG: zph_tos_local
# Note: This option is only available if Squid is rebuilt with the
# --enable-zph-qos option
#
# Allows you to select a TOS/Diffserv value to mark local hits. Read above
# (tcp_outgoing_tos) for details/requirements about TOS.
# Default: 0 (disabled).
#
#Default:
# zph_tos_local 0
Вот привожу выборку из лога по этому файлу , сначала он берется из кеша , а потом
перестает браться
сделал аутентификацию по login/password без привязки к ip, соответственно, нужно переконфигурировать squid2 для аутентификации на squid1
а то я сходу что-то не нашел в документации.
# use 'login=PASS' if users must authenticate against
# the upstream proxy or in the case of a reverse proxy
# configuration, the origin web server. This will pass
# the users credentials as they are to the peer.
# This only works for the Basic HTTP authentication scheme.
# Note: To combine this with proxy_auth both proxies must
# share the same user database as HTTP only allows for
# a single login (one for proxy, one for origin server).
# Also be warned this will expose your users proxy
# password to the peer. USE WITH CAUTION
#
# use 'login=*:password' to pass the username to the
# upstream cache, but with a fixed password. This is meant
# to be used when the peer is in another administrative
# domain, but it is still needed to identify each user.
# The star can optionally be followed by some extra
# information which is added to the username. This can
# be used to identify this proxy to the peer, similar to
# the login=username:password option above.
Проверь директивы
minimum_object_size
maximum_object_size
Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687
Предыдущая тема: Неполадки в работе DHCP сервера