Squid и простые ограничения 0

GNU/Linux, UNIX, Open Source → Программное обеспечение

REDkiy написал 11 сентября 2006 года в 21:47 (743 просмотра) Ведет себя как мужчина; открыл 90 тем в форуме, оставил 595 комментариев на сайте.

Вводные:

Squid в Debian GNU/Linux «Sarge».

Настроена ncsa-авторизация пользователей.

Цель:

Для одного пользователя настроить возможность просмотра только разрешенного списка сайтов.

Для остальных все что угодно.

Решение:

Оговорка — я не сильный спец в squid, и решение пока чисто умозрительное,по докам и небогатому опыту.

acl admin_group proxy_auth admin
acl user_group proxy_auth user
acl allow_sites_for_user_group dstdomain "/etc/squid/asfug"
http_access deny !admin_group
http_acces allow allow_sites_for_user_group
http_access deny !user_group

Разнос, конструктивная критика, и предложения как сделать более правильно (или вообще правильно) принимаются. 8-)

Спасибо.

Ответить Цитировать

fly4life 22:47, 11 сентября 2006

Ты не сказал, кто этот счастливчик, которому разрешён просмотр только определённоо списка сайтов (насколько я понял, список: /etc/squid/asfug) — user или всё-таки admin? ;).

Ответить Цитировать

REDkiy 23:15, 11 сентября 2006

Гы,ивиняюсь! 8-)

admin,может везде.

user,тот который должен ходить строго по списку сайтов.

Ответить Цитировать

fly4life 23:20, 11 сентября 2006

REDkiy
Гы,ивиняюсь! 8-)
admin,может везде.

user,тот который должен ходить строго по списку сайтов.

Тогда примерно так ;)

acl admin_group proxy_auth admin
acl user_group proxy_auth user
acl allow_sites_for_user_group dstdomain "/etc/squid/asfug"
http_access allow admin_group
http_access deny user_group !allow_sites_for_user_group
http_access deny all

Ответить Цитировать

REDkiy 09:07, 12 сентября 2006

http_access deny user_group !allow_sites_for_user_group

Так не работает.

Работает вот такая конструкция.

http_access allow user_group allow_sites_for_user_group

Ответить Цитировать

Последние комментарии

OlegL, 17 декабря 2023 года в 15:00 → Перекличка 21
REDkiy, 8 июня 2023 года в 9:09 → Как «замокать» файл для юниттеста в Python? 2
fhunter, 29 ноября 2022 года в 2:09 → Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt? 6
Иванн, 9 апреля 2022 года в 8:31 → Ассоциация РАСПО провела первое учредительное собрание 1
Kiri11.ADV1, 7 марта 2021 года в 12:01 → Логи catalina.out в TomCat 9 в формате JSON 1

DevOps as a Service from Palark

24/7 SRE & DevOps service to cover all your Kubernetes needs.