https://www.opennet.ru/openforum/vsluhforumID12/5362.html Настроена аутентификация ncsa. Как сделать так, чтобы доступ к кэшу для определенного имени пользователя только с определенного ip-адреса? Т.е. с конкретной раб.станции squid не пускал под другими именами, а только под одним именем.<br> https://www.opennet.ru/openforum/vsluhforumID12/5362.html#2 Fri, 01 Feb 2008 14:34:11 GMT &gt;Настроена аутентификация ncsa. Как сделать так, чтобы доступ к кэшу для определенного <br>&gt;имени пользователя только с определенного ip-адреса? Т.е. с конкретной раб.станции squid <br>&gt;не пускал под другими именами, а только под одним именем. <br><br>external_acl_type прикрутить, наверное, и проверять по таблице пару %LOGIN(или %EXT_USER?) + %SRC... Сам не делал,но случаи http://google.ru/search?q=external_acl_type+site:opennet.ru разные, говорят, бывали.<br><br>Ну не считая варианта с прописыванием руками отдельных директив для каждого пользователя.<br> https://www.opennet.ru/openforum/vsluhforumID12/5362.html#1 Mon, 28 Jan 2008 08:15:16 GMT &gt;Настроена аутентификация ncsa. Как сделать так, чтобы доступ к кэшу для определенного <br>&gt;имени пользователя только с определенного ip-адреса? Т.е. с конкретной раб.станции squid <br>&gt;не пускал под другими именами, а только под одним именем. <br><br>Создать acl с IP-адресами, а в настройках доступа указать,<br>что такому-то acl авторизации одновременно должен соответствовать<br>такой-то IP-адрес (или MAC-адрес).<br><br>acl user1_pw proxy_auth user1<br>acl user1_ip src 192.168.1.10<br><br>http_access allow user1_pw user1_ip<br>http_access deny all<br><br>Но лучше всё-таки использовать не IP-адресную привязку, а хотя бы MAC.<br>Это не панацея, но сменить адрес в Windows XP проще (вернее более очевидно),<br>а задать другой MAC-адрес - уже надо знать где исправлять.<br><br>