https://www.opennet.ru/openforum/vsluhforumID12/5594.html Доброго времени суток!<br><br>Имеется:<br>squid 3.0.RC1+PatchSet<br>squidGuard 1.2<br><br>Squid настроен на авторизацию пользователей из домена. Проверено при отключенном squidGuard'e - авторизует, выпускает.<br><br>==========squidGuard.conf=============<br>source company-ip {<br> ip 192.168.1.0/24<br>}<br><br>source admin {<br> user admin1 admin2<br>}<br><br>source vip {<br> user user1 user2<br>}<br><br>rewrite download {<br> s@.*\.mp3$@http://192.168.10.10/catch/access_denied.mp3@r<br> log /var/log/squidGuard/rewrite<br>}<br><br>dest denied {<br>domainlist denied/domains<br>redirect http://192.168.10.10/catch/denied.html<br>log /var/log/squidGuard/denied<br>}<br>dest ads {<br>domainlist ads/domains<br>urllist ads/urls<br>redirect http://192.168.10.10/catch/denied.html<br>log /var/log/squidGuard/ads<br>}<br><br>и т.д.<br><br>acl {<br> admins {<br>pass !ads all<br> }<br> <br># vip {<br>#pass !ads !porn !denied any<br># }<br># <br># company-ip {<br>#pass !ads !denied !gambling !mail !porn any<br>#rewrite download<br># } else {<br>#pass any<br># }<br># <br> d https://www.opennet.ru/openforum/vsluhforumID12/5594.html#2 Wed, 18 Jun 2008 03:20:59 GMT Проблема решена, спасибо за внимание!<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5594.html#1 Fri, 13 Jun 2008 09:28:47 GMT <br>&gt;Проблема заключается в том, что гуард с такой конфигурацией работает по default, <br>&gt;т.е. никак не воспринимает группу admin/vip. Если раскомментировать остальную часть ацл <br>&gt;- то все будут работать по company-ip, вне зависимости от группы. <br><br>у меня создается впечатление, что squidGuard не воспринимает авторизованных...<br>Конечно, думал над вопросом может права где-то просмотрел, но базы работают по ip (все режется как надо). Задание ацл по ip нежелательно, т.к. возможно перемещение пользователей от компа к компу.<br><br><br><br>