https://www.solaris.opennet.ru/openforum/vsluhforumID12/6636.html Привет всем любителям Squid. Помогите новичку в изучении Squid-а.<br>В общем, имеется компьютер Windows 2003 с двумя сетевыми интерфейсами 1 - 10.55.0.103 и внешний. Установлен Squid 2.7.<br>Конфигурационный файл в конце.<br>1. Самое главное - пользователь заходит по логину/паролю (например - логин "1", пароль - "1"), как сделать так, что бы права доступа можно было разграничивать не по IP-адресам (как у меня), а по логинам. Зашел пользователь под логином "1" -ему эти права доступа, зашел под "2" - другин.<br>2. Нужно реализовать прозрачный прокси, как настроить Squid? Я так понял, что нужно делать перенаправление данных с порта 80 (10.55.0.103) на порт - 3128 - правильно? Программы должны работать без указания прокси.<br>3. Какие ошибки я допустил, что лишнее, что добавить...<br><br>Мой конфиг (использовал статьи с http://squid.opennet.ru/ за что огромное спасобо)<br>**********************************************************************<br># ncsa Авторизация пользователей<br>auth_param basic program C:/squid/libexec/ncsa_auth.e https://www.solaris.opennet.ru/openforum/vsluhforumID12/6636.html#1 Wed, 27 Apr 2011 10:44:10 GMT Доброго времени суток. Решил в вопрос авторизации и разграничения доступа по учетным записям (не по IP). <br>То есть проверяется из файла с паролями uth_param basic program C:/squid/libexec/ncsa_auth.exe C:/squid/etc/users.txt<br>3 пользователя - 1, 2, 3<br>У первых двух - полный доступ кроме .lenta.ru (пользователь 1) и .mail.ru (пользователь 2)<br>У пользователя 3 - доступ только на .lenta.ru<br><br>ВОПРОС: как все это добро хранить в отдельных файлах<br><br>Привожу конфиг:<br># ******************************* Группа ОЗИ ************************************<br>acl ozi_1 proxy_auth ident 1<br>acl ozi_2 proxy_auth ident 2<br># Запрещающее правило - ALL<br>acl disable_all dst 0/0 <br># Запреты для ОЗИ<br>acl disable_ozi_1 dstdomain .lenta.ru<br>acl disable_ozi_2 dstdomain .mail.ru<br># Выполнение правил для группы ОЗИ<br>http_access deny ozi_1 disable_ozi_1<br>http_access deny ozi_2 disable_ozi_2<br># Выполнение правил для группы ОЗИ<br>http_access allow ozi_1<br>http_access allow ozi_2<br>#<br># ******************************* Группа