fullout: Squid 2.6 + NT auth. Как ограничть отдельного юзера? | Северо-Кавказская Группа Пользователей Linux

fullout: Squid 2.6 + NT auth. Как ограничть отдельного юзера?

4 сообщения / 0 new

Для комментирования войдите или зарегистрируйтесь

Последнее сообщение

пт, 05/10/2007 - 02:27

#1

Гость

fullout: Squid 2.6 + NT auth. Как ограничть отдельного юзера?

Стоит Squid 2.6, берущий пользователей из Active Directory.
Но определенных пользунов надо ограничить до пары серверов. Как это сделать при winbind auth даже мыслей нет.
Может уже кто сталкивался с проблемой.

P.S. Настройки можно посмотреть в моей статье.
P.P.S. Гуглить можете не посылать. Уже искал. С подобной проблемой если и сталкивались, делиться решением не хотят.

вс, 07/10/2007 - 02:19

#2

fullout (не проверено)

просто забыл что если есть два правила для одного типа, один запрещающий, а другой разрешающий, вес имеет первый.
т.е.
acl password proxy_auth REQUIRED
acl userfake proxy_auth fakeinet
acl fakehost url_regex "/etc/squid/acl/fake.acl

http_access allow password
http_access deny userfake !fakehost
работать не будет. А так
http_access deny userfake !fakehost
http_access allow password
будет.

Втр, 09/10/2007 - 00:06

#3

TEMHOTA (не проверено)

Логично, черт возьми. И в Факах описано - метод поиска линейный, до первого попадания.
Если хочется свовсем правильно -
http_access allow password !fakehost !fakeinet
http_access allow fakehost fakeinet
http_access deny all

Втр, 09/10/2007 - 13:46

#4

fullout (не проверено)

Ну что сказать в оправдание своей тупости? Неделя без пива - это страшно