Добрый день! Подскажите, пожалуйста, можно ли настроить сквид таким образом, чтобы метод CONNECT был разрешен только авторизованным пользователям?
Сейчас провожу тестирование и пробовала разные варианты, но в логах все время вижу следующее: TCP_DENIED/407 3629 CONNECT 157.56.52.19:443 - HIER_NONE/- text/html ...etc
при этом конфиг выглядит например так:
__________________________ acl SSL_ports port 443 80
acl Safe_ports port 80
acl fileupload req_mime_type -i ^multipart/form-data$
http_access allow fileupload
auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 2 startup=2 idle=2
auth_param ntlm keep_alive on
auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 10 startup=5 idle=3
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl _sams_default proxy_auth -i «/usr/local/etc/squid /default.sams»
acl _sams_default_time time MTWHFAS 00:00-23:59
acl _sams_disabled_id proxy_auth -i «/usr/local/etc/squid /disabled_id.sams»
acl CONNECT method CONNECT
http_access allow _sams_default _sams_default_time
http_access deny _sams_disabled_id
http_access allow CONNECT SSL_ports
http_access deny !Safe_ports
http_access deny !SSL_ports
http_access allow localhost
http_access deny all
http_port 3128
________________
если я поднимаю правила метода CONNECT
acl CONNECT method CONNECT
http_access allow CONNECT SSL_ports
выше правил авторизации, то я могу легко заходить на сайты https и пользоваться скайп, но в этом случае данными сайтами и программами могут пользоваться все не авторизованные пользователи
Подскажите как настроить конфиг так, чтобы он метод CONNECT разрешал только авторизованным пользователям?
п.с. пробовался и такой вариант
http_access allow _sams_default CONNECT SSL_ports
все равно выходит в 407ю ошибку
