Re: Блокировка в squid
В Срд, 15/04/2009 в 12:16 +0300, Павел Марченко пишет:
> собственно задача таова: есть пользователи домене которым рзрешен
> выход в сеть а есть которым не разрешен, но тем которым не зарешен все
> таки нужно давать доступ к 2-м доменам. первые авторизирются в сквид
> через samba\winbind вторые же авторизируются напрямую в прокси и имеют
> diretc access к нужным им доменам. собственно все это реализовано
> через acl но есть одна проблемка для "вторых" когда они заходят на
> свой сайт и там есть банеры с других доменов выскакивает окно для
> повторной регистрации в прокси для стороннего домена. и от вопрос в
> том как вырезать банеры не принадлежащие указанным доменам.
> я конечно понимаю что можно в логах посмотреть все урлы банеров и
> забанить их, но у банеров есть свойство менять урлы. и постоянно
> высматривать новые банеры и заносить их в список радости как-то не
> приносит.
Два варианта:
- для обоих групп - один способ авторизации;
- разделить группы еще и по источнику запроса (acl name src ...).
Reply to: