Скажите, как в сквиде можно создавать группы не по ip-адресом, а по логинам.
задача стоит такая: должно быть несколько групп пользователей, с разными правами. надо каким-то образом ограничивать их траффик.
>Скажите, как в сквиде можно создавать группы не по ip-адресом, а по
>логинам.
>задача стоит такая: должно быть несколько групп пользователей, с разными правами. надо
>каким-то образом ограничивать их траффик.во втором сквиде бакеты привязываются только к ACL с адресным пространством. Можно несколько извратиться через LDAP-helper (я в свое время так и делал), то есть завести пользователей в LDAP, выделить какой-нибудь из атрибутов в контейнере под IP-адрес станции пользователя (другими словами привязать пользователя к IP), немного дописать ldap_group_auth, чтобы помещал пользователя в группу в зависимости от IP и далее уже создавать группы.
В третьем сквиде в delay_pools добавляется еще два класса - 4 и 5. Четвертый класс как раз для привязки к именам пользователей.
http://www.visolve.com/squid/squid30/delaypools.php
--
www.ppokrovsky.org