LINUX.ORG.RU
ФорумAdmin

«Редирект средствами squid»


0

0

Ситуация такова.

Стоит squid + к нему стоит прога которая считает траффик. Как только пользователь достигает ограничения его логин заносится в файл disabled
Это всё работает нормально. Для блокировки особо отличившихся пользователей
я добавил в squid.conf следующую конструкцию:

# TAG: acl
.....
acl DOMEN          proxy_auth  REQUIRED
acl INETDISABLE    proxy_auth  "/usr/local/etc/squid/disabled"
.....

# TAG: http_access
...
http_access    deny    INETDISABLE
http_access     allow   DOMEN
...
http_access     deny    all

это всё работает на ура. Т.е. как только пользователь достиг ограничения, его логин появляется в файле disabled и его не пускает. А сквид не пускает таким образом, что выдает страницу с кучей надписей типа cashe deny access и вылетает окно с предложением авторизоваться с логином и паролем.
Как бы в инет не пустило, это конечно же хорошо, но юзер не знает, что это запланированная фича, а не ошибка прокси сервера! Бегут жаловаться к начальству что у "айтишников" ничего не работает! А ведь они и правы! Ведь им же не выплыло на экран собщение, что они отключены потому-то потому-то...
Это не красиво. Вот и хотелось бы, чтобы сквид перенаправлял пользователя на внутренний апач где ему высветилась красивая картинка что он нехороший пожиратель траффика.

Т.е. я вижу конструкицю вида:

# TAG: acl
.....
acl DOMEN          proxy_auth  REQUIRED
acl INETDISABLE    proxy_auth  "/usr/local/etc/squid/disabled"
.....

# TAG: http_access
...
http_access    "редирект в http://192.168.1.1/"    INETDISABLE
http_access     allow   DOMEN
...
http_access     deny    all


но как это сделать в сквиде???

редиректором в сквиде сейчас стоит squidGuard, он режет баннеры и порнуху.
Но ему то имя пользователя не передашь...

Как быть? Есть решение? 
anonymous

Читай squid.conf
/deny_info

sdio ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.