|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Povolotsky 2:5020/145 09 Jun 2004 23:52:10
To : "Sergey A. Yakovets"
Subject : Re: Squid auth
--------------------------------------------------------------------------------
.RFC-X-Complaints-To: usenet@tarkhil.over.ru
.RFC-NNTP-Posting-Date: Wed, 9 Jun 2004 19:52:10 +0000 (UTC)
.RFC-User-Agent: Gnus/5.1002 (Gnus v5.10.2) XEmacs/21.4 (Reasonable
Discussion,\n berkeley-unix)
.RFC-Cancel-Lock: sha1:vHBTMktPIf7adbkuJQKBd3fBkno=
From: Alex Povolotsky <tarkhil@over.ru>
"Sergey A. Yakovets" <Sergey.A.Yakovets@f50.n5088.z2.fidonet.org> writes:
> Хочется спать спокойно. Всвязи с чем вопрос: как будет лучше ограничить
> доступ к ресурсам интернета? Хотелось бы чтобы у моих юзеров никаких паролей
> при попытке выйти в инет не запрашивало, а у левых просто не было бы доступа.
> У моих юзеров стоит везде Win2000, адреса розданы вручную (но теоретически,
> есть один
Hаиболее идеологически выдержанный вариант - mpd в качестве pptp/pppoe-сервера
> http-запросы юзеров начинают без их ведома переправляться на прокси. Тут еще
> один вопрос: насколько я понимаю, dns, ftp, pop3, smtp и прочие отличные от 80
> орта запросы идут через HАТ? Т.е. полностью отказаться от использования natd
> нельзя?
Можно. Ставь локальный dns-кэш... А вот ftp и pop3-прокси прозрачными
делать замучаешься. ИМХО.
> acl our_network src 192.168.0.100-192.168.0.110/32
> Сквид ругается на access denied. Может я как-то неправильно диапазон
> указываю?
Hеправильно. Подумай на досуге, зачем ты добавил /32?
--
Alex.
--- ifmail v.2.15
* Origin: Minas Tirith (2:5020/145@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
