https://ns.opennet.ru/openforum/vsluhforumID12/5541.html Дайте пожалуйста конкретный ответ на конкретный вопрос. <br>Задача. Создать три группы пользователей, одной из которых ничего на запрещать, второй запретить только порнуху и мп3, а третьей группе запретить порнуху, мп3 и еще ряд развлекательных сайтов.<br>Как сделать это с помощью сквида? <br>Или нужно использовать дополнительный редиректор типа режика? Кто уже делал, дайте информацию или ссылку, где можно почитать. <br> https://ns.opennet.ru/openforum/vsluhforumID12/5541.html#5 Wed, 07 May 2008 12:50:28 GMT &gt;&gt;Можно и на на логинах: <br>&gt;&gt;<br>&gt;&gt;acl VIP proxy-auth dir admin <br>&gt;&gt;<br>&gt;<br>&gt;Подробнее ответьте пожалуйста. Как сделать блокировку адресов по логинам на сквиде? <br>&gt;<br><br>Расписываю подробно:<br>метод аутентификации и путь к файлу с логинам-паролями:<br>auth_param basic program /squid/libexec/ncsa_auth /squid/etc/passwd<br><br>что нужно порезать и что разрешить:<br>acl allowURLs url_regex "/squid/etc/allowURLs" (пусть к файлу со списком сайтов, по которым разрешено ходить)<br>acl download url_regex \.swf? \banner? (нафиг флеш и баннеры)<br><br>задаем acl для групп:<br>у этих будут разные ограничения:<br>acl JOB proxy_auth user1 user2 user3 (наверно можно сюда и путь к файлу с юзерами указать, не пробовала)<br>как вариант, можно так:<br>acl JOB src 192.168.100.1-192.168.100.20 (юзеры выйдут только с этого диапазона адресов, в то время как вип аутентифицирующихся по логинам это не касается)<br><br>acl VIP proxy_auth dir1 dir2 admin (юзеры, которым можно все)<br><br>http_access deny download (флеш и баннеры режутся у всех абсолютно)<br>http_access allow https://ns.opennet.ru/openforum/vsluhforumID12/5541.html#4 Wed, 07 May 2008 06:58:42 GMT &gt;Можно и на на логинах: <br>&gt;<br>&gt;acl VIP proxy-auth dir admin <br>&gt;<br><br>Подробнее ответьте пожалуйста. Как сделать блокировку адресов по логинам на сквиде?<br><br><br><br> https://ns.opennet.ru/openforum/vsluhforumID12/5541.html#3 Wed, 30 Apr 2008 07:07:41 GMT &gt;ОК. Спасибо, я все понял. Однако можно ли основываться на логинах, <br>&gt;а не на ip-адресах? А то скоро ведь перейдем на DHCP. <br>&gt;Да и сядет юзер за другой комп - а там ему <br>&gt;все будет открыто..... <br><br>Можно и на на логинах:<br><br>acl VIP proxy-auth dir admin<br><br>Также можно комбинировать правила - логины с IP-адресами. <br> https://ns.opennet.ru/openforum/vsluhforumID12/5541.html#2 Wed, 30 Apr 2008 05:55:45 GMT ОК. Спасибо, я все понял. Однако можно ли основываться на логинах, а не на ip-адресах? А то скоро ведь перейдем на DHCP. Да и сядет юзер за другой комп - а там ему все будет открыто..... <br><br> https://ns.opennet.ru/openforum/vsluhforumID12/5541.html#1 Tue, 29 Apr 2008 15:10:57 GMT &gt;Дайте пожалуйста конкретный ответ на конкретный вопрос. <br>&gt;Задача. Создать три группы пользователей, одной из которых ничего на запрещать, второй <br>&gt;запретить только порнуху и мп3, а третьей группе запретить порнуху, мп3 <br>&gt;и еще ряд развлекательных сайтов. <br>&gt;Как сделать это с помощью сквида? <br>&gt;Или нужно использовать дополнительный редиректор типа режика? Кто уже делал, дайте <br>&gt;информацию или ссылку, где можно почитать. <br><br>#Создаешь эти файлы через ентер пишеш айпишки кого в какую группу.<br>acl all src 0.0.0.0/0.0.0.0<br>acl local src "/usr/local/etc/squid/rules/allow.ip"<br>acl noporn src "/usr/local/etc/squid/rules/porn.ip"<br>acl nodownloads src "/usr/local/etc/squid/rules/download.ip"<br>acl nobanners src "/usr/local/etc/squid/rules/banners.ip"<br>acl sucks src "/usr/local/etc/squid/rules/sucks.ip"<br><br>#В этих файлах пишеш сайты и условия которые хочешь закрыть, ясно по групам.<br>acl mustdie url_regex -l "/usr/local/etc/squid/rules/sucks.acl"<br>acl porn url_regex "/usr/local/etc/squid/rules/porn.acl"<br>acl download