Linux Forum — Не работает always_direct в Squid Proxy

Re: Не работает always_direct в Squid Proxy

null@example.com (kisil) — Mon, 26 May 2014 09:54:40 +0000

Firebolt пишет:

Теперь буду усложнять. Надо добавить, чтобы все могли юзать Viber.

Ну ставите ето правило первым и разрешаете его использовать всем пользователям из обслужываемых подсетей, а за этим правилом прописываете уже авторизированых в АД пользователей и разрешаете им пользовать нормальный доступ в тырнет.

Re: Не работает always_direct в Squid Proxy

null@example.com (stranger) — Mon, 26 May 2014 09:44:26 +0000

drBatty,

Re: Не работает always_direct в Squid Proxy

null@example.com (Firebolt) — Mon, 26 May 2014 09:42:37 +0000

kisil пишет:

ТС как так дела, что то получилось или нет?????

Проверил на скорую руку. Все работает, как надо: кто в группе, ходит везде, кто не в группе, ходит по списку.

Теперь буду усложнять. Надо добавить, чтобы все могли юзать Viber.

Re: Не работает always_direct в Squid Proxy

null@example.com (drBatty) — Mon, 26 May 2014 09:41:05 +0000

stranger пишет:

Если пользоатель в группе Х, то правило 1, иначе - правило 2

тащем-то тут возможно 4 комбинации. И вообще для множества из n правил, каждое из которых является бинарным, возможно ровно 2ⁿ комбинаций. Доказывается по индукции, ибо каждое правило удваивает количество вариантов.

В данном случае есть список сайтов L, и его инверсия ~L. Пользователь может
0. быть без интернета
1. иметь доступ только к L
2. иметь доступ только к ~L
3. иметь доступ к любым сайтам.

Re: Не работает always_direct в Squid Proxy

null@example.com (Firebolt) — Mon, 26 May 2014 09:31:38 +0000

Только вернулся на место рабочее, щас запилю конфиг.

Re: Не работает always_direct в Squid Proxy

null@example.com (kisil) — Mon, 26 May 2014 09:21:11 +0000

Писать, не писать. А пример, по доброте душевной, привести можно. Эт моё личное мнение.
Ну ладно хватит.
ТС как так дела, что то получилось или нет?????

Re: Не работает always_direct в Squid Proxy

null@example.com (stranger) — Mon, 26 May 2014 09:18:46 +0000

kisil, а я что делаю? Или мне по указанному мною алгоритму ещё и конфиг самому написать?

Re: Не работает always_direct в Squid Proxy

null@example.com (kisil) — Mon, 26 May 2014 09:17:18 +0000

А может всётаки сделаем усилие и попробуем помочь ТС на практике и в теор дебри не будем углублятса Всемирной Теории Относительности.

Re: Не работает always_direct в Squid Proxy

null@example.com (stranger) — Mon, 26 May 2014 09:10:56 +0000

Firebolt, ничто не может одновременно иметь взаимоисключающие признаки. Если на светофоре горит одновременно красный и зелёный, то он неработоспособен. К Сквиду относится точно также.

Алгоритм для первоклассника.

Дано:
1) Правило 1
2) Правило 2
3) Группа Х

Если пользоатель в группе Х, то правило 1, иначе - правило 2

Re: Не работает always_direct в Squid Proxy

null@example.com (kisil) — Mon, 26 May 2014 08:57:14 +0000

stranger пишет:

kisil пишет:
перечисленые сайты на которые можно ходить всем
Круто! Перечислите весь интернет?

Нет тока те сайты на которые могут ходить пользователи из сети 192.168.1.0/24 и которые не входят в групу пользователей АД. Тоисть "все остальные пользователи" отличные от авторизированых в АД.

Re: Не работает always_direct в Squid Proxy

null@example.com (Firebolt) — Mon, 26 May 2014 08:57:02 +0000

stranger пишет:

На 100% ограничен - значит его НЕТ

Раз Вы рассуждаете о математических множествах, то Вам должно быть известно, что теория имеет отличия от практики. Так вот теоретически интернет у них есть! А практически - нет!

Re: Не работает always_direct в Squid Proxy

null@example.com (Firebolt) — Mon, 26 May 2014 08:54:55 +0000

kisil пишет:

Как то так. Но это если тока такая ситуацыя что я описал, в конкретной ситуацыи, как я понимаю, уже есть рабочий конфиг сквида и тут нужно думать над очерёдностью правил.

Да, спасибо! Вы написали то, что я в своей голове только успел сформировать. На самом деле рабочий конфиг является тестовым. Я назвал его рабочим, чтобы дать понять, что имеется уже что-то устоявшееся. stranger сейчас придерется к этому обстоятельству. Я пока только настраиваю сервер.

Re: Не работает always_direct в Squid Proxy

null@example.com (stranger) — Mon, 26 May 2014 08:52:42 +0000

Firebolt пишет:

доступ в интернет в локальной сети есть у всех пользователей. Только у 90% из них он на 100% ограничен

На 100% ограничен - значит его НЕТ. Вы сами поняли, что сказали? У меня есть сто красных яблок, но девяносто из них зелёные.

Re: Не работает always_direct в Squid Proxy

null@example.com (stranger) — Mon, 26 May 2014 08:50:41 +0000

kisil пишет:

перечисленые сайты на которые можно ходить всем

Круто! Перечислите весь интернет?

Re: Не работает always_direct в Squid Proxy

null@example.com (Firebolt) — Mon, 26 May 2014 08:50:05 +0000

stranger пишет:

В Вашей компании много лет есть группа пользователей, которым доступны сайты без доступа в Интернет

Вы настойчивы В таком случае скажу, что доступ в интернет в локальной сети есть у всех пользователей. Только у 90% из них он на 100% ограничен. Устроит?