Исходное сообщение
"Доступа через SQUID к определенным ресурсам на уровне групп ..." Отправлено Amazonka, 24-Янв-07 12:03
>Помогите решить следующую задачу с разрешением доступа к определенным ресурсам на уровне >групп. >_Имеем_: Стандартную аутентификацию пользователей через NTLM. Т.е. если пользователь принадлежить группе "Internet-Access", >то сквид пускает его: > >auth_param ntlm program /usr/local/samba/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=S-1-5-21-787762258-882461402-281947949-2472 >auth_param ntlm children 10 >auth_param ntlm max_challenge_reuses 0 >auth_param ntlm max_challenge_lifetime 2 minutes > >auth_param basic program /usr/local/samba/bin/ntlm_auth --helper-protocol=squid-2.5-basic >auth_param basic children 10 >auth_param basic realm Squid proxy-caching web server >auth_param basic credentialsttl 2 hours > > acl myusers proxy_auth REQUIRED >      http_access allow myusers > >_Задача_: Сделал ещё одну группу, назовем её "Internet-Limit", пользователи этой группы должны >иметь доступ только к определенным сайтам, скажем: mail.ru, yandex.ru. >Как мне реализовать это в конфиге squid? Нужно как-то привязать группы к >разным acl, но как? >Помогите пожалуйста! acl allowURLs url_regex "../spisok"// путь к файлу, где задан список разрешенных сайтов http_access allow Internet-Limit allowURLS // група Internet-Limit ходит только по сайтам, заданным в файле spisok.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Помогите решить следующую задачу с разрешением доступа к определенным ресурсам на уровне >>групп. >>_Имеем_: Стандартную аутентификацию пользователей через NTLM. Т.е. если пользователь принадлежить группе "Internet-Access", >>то сквид пускает его: >> >>auth_param ntlm program /usr/local/samba/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=S-1-5-21-787762258-882461402-281947949-2472 >>auth_param ntlm children 10 >>auth_param ntlm max_challenge_reuses 0 >>auth_param ntlm max_challenge_lifetime 2 minutes >> >>auth_param basic program /usr/local/samba/bin/ntlm_auth --helper-protocol=squid-2.5-basic >>auth_param basic children 10 >>auth_param basic realm Squid proxy-caching web server >>auth_param basic credentialsttl 2 hours >> >> acl myusers proxy_auth REQUIRED >> http_access allow myusers >> >>_Задача_: Сделал ещё одну группу, назовем её "Internet-Limit", пользователи этой группы должны >>иметь доступ только к определенным сайтам, скажем: mail.ru, yandex.ru. >>Как мне реализовать это в конфиге squid? Нужно как-то привязать группы к >>разным acl, но как? >>Помогите пожалуйста! > acl allowURLs url_regex "../spisok"// путь к файлу, где задан список разрешенных сайтов > http_access allow Internet-Limit allowURLS // група Internet-Limit ходит только по сайтам, > заданным в файле spisok.
	Введите код, изображенный на картинке: