Squid и простые ограничения 0

GNU/Linux, UNIX, Open Source → Программное обеспечение

REDkiy написал 11 сентября 2006 года в 21:47 (475 просмотров) Ведет себя как мужчина; открыл 90 тем в форуме, оставил 593 комментария на сайте.

Вводные:

Squid в Debian GNU/Linux «Sarge».

Настроена ncsa-авторизация пользователей.

Цель:

Для одного пользователя настроить возможность просмотра только разрешенного списка сайтов.

Для остальных все что угодно.

Решение:

Оговорка — я не сильный спец в squid, и решение пока чисто умозрительное,по докам и небогатому опыту.

acl admin_group proxy_auth admin
acl user_group proxy_auth user
acl allow_sites_for_user_group dstdomain "/etc/squid/asfug"
http_access deny !admin_group
http_acces allow allow_sites_for_user_group
http_access deny !user_group

Разнос, конструктивная критика, и предложения как сделать более правильно (или вообще правильно) принимаются. 8-)

Спасибо.

Ответить Цитировать

fly4life 22:47, 11 сентября 2006

Ты не сказал, кто этот счастливчик, которому разрешён просмотр только определённоо списка сайтов (насколько я понял, список: /etc/squid/asfug) — user или всё-таки admin? ;).

Ответить Цитировать

REDkiy 23:15, 11 сентября 2006

Гы,ивиняюсь! 8-)

admin,может везде.

user,тот который должен ходить строго по списку сайтов.

Ответить Цитировать

fly4life 23:20, 11 сентября 2006

REDkiy
Гы,ивиняюсь! 8-)
admin,может везде.

user,тот который должен ходить строго по списку сайтов.

Тогда примерно так ;)

acl admin_group proxy_auth admin
acl user_group proxy_auth user
acl allow_sites_for_user_group dstdomain "/etc/squid/asfug"
http_access allow admin_group
http_access deny user_group !allow_sites_for_user_group
http_access deny all

Ответить Цитировать

REDkiy 09:07, 12 сентября 2006

http_access deny user_group !allow_sites_for_user_group

Так не работает.

Работает вот такая конструкция.

http_access allow user_group allow_sites_for_user_group

Ответить Цитировать

Последние комментарии

Count Raven Amiant, 26 ноября в 23:30 → Nixp замерзает? 4
Виталий Липатов, 18 мая 2018 года в 14:05 → tg4xmpp 0.1 — транспорт для общения в Telegram из Jabber (XMPP) 2
fhunter, 8 мая 2018 года в 19:41 → Может кто скомпилировать из Linux исполняемые GUI ELFs — Linux 1
The Crystal, 29 декабря 2017 года в 20:12 → Доступен традиционный серверный релиз Fedora 27, а проект Modularity будет переосмыслен 15
fhunter, 29 декабря 2017 года в 16:38 → Как настроить чтоб работало две сетевые платы — две сети 1

ecobeing.ru

Экология и вегетарианство на благо всем живым существам Планеты.