Методические материалы Лохтурова Вячеслава

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.

====== Авторизация доступа к ресурсам через SQUID ======

===== Авторизация на основе ip адреса рабочей станции =====


==== Debian/Ubuntu ====
<code>
gate# cat /etc/squid/deny_urls.txt
</code><code>
ok\.ru
vk\.com
</code>

<code>
gate# cat /etc/squid/permit_domains.txt
</code><code>
.debian.org
.linux.org.ru
</code>

<code>
gate# cat /etc/squid/squid.conf
</code><code>
...
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#
acl our_networks src 192.168.X.0/24
acl our_pppoe_networks src 192.168.100+X.0/24
acl big_boss src 192.168.113.100 192.168.100+X.101

acl deny_urls url_regex "/etc/squid/deny_urls.txt"
acl permit_domains dstdomain "/etc/squid/permit_domains.txt"

# order is important
http_access allow big_boss
http_access allow our_pppoe_networks !deny_urls
http_access allow our_networks permit_domains
...
</code><code>
gate# squid -k check

gate# squid -k reconfigure
</code>

===== Авторизация на основе имени пользователя =====

<code>
gate# cat /etc/squid/conf.d/my.conf
</code><code>
...
#acl inetuser proxy_auth REQUIRED
#acl inetuser proxy_auth user1@CORP13.UN user2@CORP13.UN
acl inetuser proxy_auth_regex "/etc/squid/group1.acl"

http_access allow inetuser
</code>

===== Авторизация на основе членства в группе =====

==== Для file, nis, ldap авторизации ====
<code>
gate# getent group group1 | cut -f4 -d: | tr "," "\n" | tee /etc/squid/group1.acl

gate# squid -k reconfigure
</code>

==== Для winbind авторизации ====
<code>
gate# ntlm_auth --username=user1 --require-membership-of=CORPX\\group1
</code>

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Page Tools