LINUX.ORG.RU
Форум — Admin  

squid. Вложенные акли.


0

0
требуется сделать несколько уровней доступа, так чтобы каждый из них включал предыдущий, собственно другой акль в качестве параметра указать нельзя, а хотелось бы.

куда копать? :)

★★★★
← iptables, nat
NFS+DRBD+Heatbeat →
Ответ на: комментарий от anonymous
я уже там :)

я уже разобрался более-менее, но все равно получится криво

предположим, имеем 5 групп юзеров, 3 группы портов и 7 групп сайтов.

для четвертой группы (пятой просто разрешен method CONNECT) все это хозяйство будет выглядеть так:

http_access allow group4 sites1 ports1
http_access allow group4 sites1 ports2
http_access allow group4 sites1 ports3
......

хотелось бы конечно обойтись без этого, но все равно конфигурация будет вида

acl sites7 "/etc/squid/dest/sites1.dest"
acl sites7 "/etc/squid/dest/sites2.dest"
acl sites7 "/etc/squid/dest/sites3.dest"
acl sites7 "/etc/squid/dest/sites4.dest"
acl sites7 "/etc/squid/dest/sites5.dest"
acl sites7 "/etc/squid/dest/sites6.dest"
acl sites7 "/etc/squid/dest/sites7.dest"

:(

есть какие предложения?
gr_buza ★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← iptables, nat
Admin
NFS+DRBD+Heatbeat →