https://opennet.dev/openforum/vsluhforumID12/5979.html доброго времени суток, помогите новичку разобраться, а то все что ни читаю у меня не работает.<br>имеем:freebsd 7.0<br>Squid 2.7.5<br><br>суть в том что по сути мне надо поделить интернет доступ моих пользователей на 3 группы<br>1 группа может все и везде<br>2 группа может почти все за исключением определенных сайтов<br>3 группа еще сильней зарезана запрещено многое и весь download и upload<br><br>сказать честно не совсем понимаю как на разные группы повесить разные запреты<br>Авторизация не нужна, также очень мучает вопрос что же всетаки использовать для анализ страниц и блокировки Режик или Dansguardian?<br>на данный момент конфиг сквида такой:<br>##################################################<br>http_port 3128<br><br>cache_mem 64 MB<br>cache_dir ufs /usr/local/squid/cache 500 16 256<br>access_log /usr/local/squid/logs/access.log squid<br>cache_log /usr/local/squid/cache.log<br>logfile_rotate 10<br>mime_table /usr/local/etc/squid/mime.conf<br>pid_filename /usr/local/squid/squid.pid<br><br>ftp_list_width 32<br>ftp_passive on<br>ftp_sanitycheck on<br><br>acl https://opennet.dev/openforum/vsluhforumID12/5979.html#7 Thu, 19 Feb 2009 20:25:42 GMT понял, с порядоком ACL разобрался всем большое спасибо за ясность.<br><br>вот подскажите еще плиз а как бы по группам то разграничить?<br>1 группа может все<br>2 группа может качать архивы и документы а также посещать в определенное время некоторые сайты, но при этом другеи сайты из бан листа запрещены, но и еще должен быть так сказать белый список<br>3 группа не может делать download & uload файлов и также следует правилу бан листа и не может смотреть те сайты которые как временно так и в виде исключения разрешены 2-ой группе<br><br>не прошу собрать конфиг просто хоть примерно как это можно описать подскажите плиз или пошлите в маны нужные, щас пошел сам постигать англицкую вики по сквиду но все же буду очень признателен.<br> https://opennet.dev/openforum/vsluhforumID12/5979.html#6 Thu, 19 Feb 2009 18:14:33 GMT порядок следования правил имеет значение.<br>вы с начало разрешили , а потом пытаетесь запретить.<br> https://opennet.dev/openforum/vsluhforumID12/5979.html#5 Thu, 19 Feb 2009 17:41:17 GMT &gt;Почитайте вики про списки доступа - там с примерами даже, и вообще <br>&gt;очень хорошо дополняет основную документацию. <br><br>а ссылочку-то я забыл :) http://wiki.squid-cache.org/SquidFaq/SquidAcl<br> https://opennet.dev/openforum/vsluhforumID12/5979.html#4 Thu, 19 Feb 2009 17:38:25 GMT &gt;2 Andrey Mitrofanov <br>&gt;<br>&gt;применить мозг пытаюсь, но ни как не могу понят самой сути и <br>&gt;принципа работы правил, не могли бы вы направить на чтонить почитать <br>&gt;дабы вникнуть в сам процесс того как это работает а то <br>&gt;не хочется просто заставить работать и так не понять <br>&gt;сути. <br>&gt;:( <br><br>Почитайте вики про списки доступа - там с примерами даже, и вообще очень хорошо дополняет основную документацию.<br><br>&gt;я за freebsd совсем недавно и вот хочу осилить хоть по чуть <br>&gt;чуть, и тут же встал на этом сквиде, а маны тока <br>&gt;на англиском <br>&gt;:( <br><br>ИМХО, сквид мало влияет на процесс изучения какой-либо ОС, а то, что документация только на английском... ну, попросите кого-нибудь перевести ее лично для Вас. Как вариант полистайте архивы списков рассылки ALTLinux - может, что-то найдете, но для понимания, все-таки лучше всего читать официальные источники.<br> https://opennet.dev/openforum/vsluhforumID12/5979.html#3 Thu, 19 Feb 2009 16:24:06 GMT 2 Andrey Mitrofanov<br><br>применить мозг пытаюсь, но ни как не могу понят самой сути и принципа работы правил, не могли бы вы направить на чтонить почитать дабы вникнуть в сам процесс того как это работает а то не хочется просто заставить работать и так не понять сути.<br>:(<br>я за freebsd совсем недавно и вот хочу осилить хоть по чуть чуть, и тут же встал на этом сквиде, а маны тока на англиском<br>:(<br> https://opennet.dev/openforum/vsluhforumID12/5979.html#2 Thu, 19 Feb 2009 13:28:00 GMT Выберите тихое место. Отключите телефон, телевизор, интернет. Сосредоточьтесь.<br><br>Сконцентрируйте Ваше внимание на<br><br>&gt;http_access allow proxy <br>&gt;http_access allow other <br>&gt;http_access deny !Safe_ports <br>&gt;http_access deny SMTP <br>&gt;http_access deny banlist <br>&gt;http_access deny all <br><br>и<br><br>http:/openforum/vsluhforumID12/5363.html#1<br><br>Применяйте мозг.<br><br>Запомните это состояние _полёта_.<br> https://opennet.dev/openforum/vsluhforumID12/5979.html#1 Thu, 19 Feb 2009 13:01:29 GMT http://rejik.ru<br><br>&gt;[оверквотинг удален]<br>&gt;но меня все равно на указанные там сайты пускает :( <br>&gt;<br>&gt;вот как заполнен banlist: <br>&gt;.mail.ru <br>&gt;yandex.ru <br>&gt;<br>&gt;и на оба сайта меня пускает. <br>&gt;<br>&gt;товарищи гуру подскажите совет или хоть направте на верный путь а то <br>&gt;уже устал читать все эти горы чужих конфигов и хауту. <br><br>