форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Помогите с настройкой авторизации в squid"
Сообщение от Danilmag (ok) on 29-Сен-05, 17:21  (MSK)
Подскажите решение такой проблемки, хочу сделать так, ограничить доступ в инет через сквид для определенных ip адресов + авторизация пользователей по имени паролю (делаю авторизацию пользователей через ncsa), при этом есть необходимость сделать исключение для некоторых ip, с них у пользователей авторизация не требуется. Как это грамотно сделать? Пытался сделать таким образом: acl all src 0.0.0.0.0/0.0.0.0 acl class proxy_auth REQUIRED acl class src 10.0.0.1 10.0.0.2 10.0.0.3 acl class2 src 10.0.0.4 10.0.0.5 10.0.0.6 http_access allow class http_access allow class2 http_access deny all т.е. хотел было определить для группы class требовать авторизацию, а для class2 нет. Получил ошибку aclParseAclline: acl 'class' already exists with different type
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Помогите с настройкой авторизации в squid"
Сообщение от Danilmag (??) on 04-Окт-05, 15:14  (MSK)
Неужели никто не может подсказать как можно это сделать???
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Помогите с настройкой авторизации в squid"
Сообщение от Дениска (??) on 04-Окт-05, 15:43  (MSK)
>Подскажите решение такой проблемки, хочу сделать так, ограничить доступ в инет через >сквид для определенных ip адресов + авторизация пользователей по имени паролю >(делаю авторизацию пользователей через ncsa), при этом есть необходимость сделать исключение >для некоторых ip, с них у пользователей авторизация не требуется. > >Как это грамотно сделать? > >Пытался сделать таким образом: > >acl all src 0.0.0.0.0/0.0.0.0 >acl class proxy_auth REQUIRED >acl class src 10.0.0.1 10.0.0.2 10.0.0.3 >acl class2 src 10.0.0.4 10.0.0.5 10.0.0.6 >http_access allow class >http_access allow class2 >http_access deny all > >т.е. хотел было определить для группы class требовать авторизацию, а для class2 >нет. >Получил ошибку aclParseAclline: acl 'class' already exists with different type ошибку получил изза двойного определения одного и того же acl - он же тебе написал.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Помогите с настройкой авторизации в squid"
	Сообщение от Danilmag (??) on 04-Окт-05, 16:13  (MSK)
	>ошибку получил изза двойного определения одного и того же acl - он >же тебе написал. Ошибка мне понятна, но как ее обойти??? Как это сделать по другому?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Помогите с настройкой авторизации в squid"
	Сообщение от Дениска (??) on 05-Окт-05, 08:22  (MSK)
	>>ошибку получил изза двойного определения одного и того же acl - он >>же тебе написал. > >Ошибка мне понятна, но как ее обойти??? >Как это сделать по другому? дык помести acl, соответствующий твоим ipшникам, с которых надо ходить без авторизации первыми в http_access allow, а уж после них следующей строкой тех, что должны авторизоваться.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Помогите с настройкой авторизации в squid"
	Сообщение от Danilmag (ok) on 05-Окт-05, 09:19  (MSK)
	>дык помести acl, соответствующий твоим ipшникам, с которых надо ходить без авторизации >первыми в http_access allow, а уж после них следующей строкой тех, >что должны авторизоваться. Действительно, 1 проблемку удалось решить, большое спасибо, но смотри что теперь получается: acl all src 0.0.0.0.0/0.0.0.0 acl class2 src 10.0.0.4 10.0.0.5 10.0.0.6 http_access allow class2 acl class proxy_auth REQUIRED acl class src 10.0.0.1 10.0.0.2 10.0.0.3 http_access allow class http_access deny all А как быть теперь с группой class? Что бы они выходили в инет с авторизацией и с указанных ip? Если делаю acl test proxy_auth REQUIRED acl class src 10.0.0.1 10.0.0.2 10.0.0.3 то авторизация естественно запрашивается, только вот что то же естественно запрашивается и с ip не попадающих в группу class. Как здесь быть?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Помогите с настройкой авторизации в squid"
	Сообщение от SeRG on 06-Окт-05, 08:02  (MSK)
	>>дык помести acl, соответствующий твоим ipшникам, с которых надо ходить без авторизации >>первыми в http_access allow, а уж после них следующей строкой тех, >>что должны авторизоваться. > >Действительно, 1 проблемку удалось решить, большое спасибо, но >смотри что теперь получается: > > >acl all src 0.0.0.0.0/0.0.0.0 >acl class2 src 10.0.0.4 10.0.0.5 10.0.0.6 >http_access allow class2 > >acl class proxy_auth REQUIRED >acl class src 10.0.0.1 10.0.0.2 10.0.0.3 >http_access allow class >http_access deny all > >А как быть теперь с группой class? Что бы они выходили в >инет с авторизацией и с указанных ip? >Если делаю acl test proxy_auth REQUIRED >acl class src 10.0.0.1 10.0.0.2 10.0.0.3 > >то авторизация естественно запрашивается, только вот что то же естественно запрашивается и >с ip не попадающих в группу class. >Как здесь быть? > А маски для подсеток кто указывать будет?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.