LINUX.ORG.RU
Форум — Admin  

SQUID + NSCA + acl для ip сетей ...


0

0

Господа ... Имеем сервер со SQUID`ой на котором авторизация пользователей происходит через NSCA ... а так-же имеем список сетей для которых трафик бесплатный (ен оплачивается нами) заданный в виде IP/MASK

Нужно: создать пользователя, для которого доступ будет только в эти бесплатные сети ... список которых в виде IP/MASK

Подскажите как сделать??? Ни чего придумать не могу по поводу реализации .... причем хочется средствами SQUID`а все сделать ...

КАК?

anonymous
← DHCPD.LEASES и неправильная дата ...
SendMail и внешний SMTP →

Попробуй так:
0) создать такого пользователя
1) список сетей поместить в файл (по-моему так удобнее будет)
2) в squid.conf добавить:

acl share_user proxy_auth имя_этого_user_а
acl share_nets dst "/path/to/file_with_share_nets"

http_access allow share_user share_nets
http_access deny share_user

spirit ★★★★★
()

Все бы хорошо ... но не работает .. Если так поставить , то не пускает этого пользователя ... Т.Е. не работает связка http_access allow share_user share_nets , зато великолепно работает http_access deny share_user это которая ниже ...

SQUID ошибок не выдает ...

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← DHCPD.LEASES и неправильная дата ...
Admin
SendMail и внешний SMTP →