Не работает always_direct в Squid Proxy

26.05.2014 12:57 #381331

"stranger" написал:
На 100% ограничен - значит его НЕТ

Раз Вы рассуждаете о математических множествах, то Вам должно быть известно, что теория имеет отличия от практики. Так вот теоретически интернет у них есть! А практически - нет!

26.05.2014 12:57 #381332

stranger написал:
[quote="kisil"]перечисленые сайты на которые можно ходить всем

Круто! Перечислите весь интернет? o_O[/quote]
Нет тока те сайты на которые могут ходить пользователи из сети 192.168.1.0/24 и которые не входят в групу пользователей АД. Тоисть "все остальные пользователи" отличные от авторизированых в АД.

26.05.2014 13:10 #381336

Firebolt, ничто не может одновременно иметь взаимоисключающие признаки. Если на светофоре горит одновременно красный и зелёный, то он неработоспособен. К Сквиду относится точно также.

Алгоритм для первоклассника.

Дано:
1) Правило 1
2) Правило 2
3) Группа Х

Если пользоатель в группе Х, то правило 1, иначе - правило 2

26.05.2014 13:17 #381340

А может всётаки сделаем усилие и попробуем помочь ТС на практике и в теор дебри не будем углублятса Всемирной Теории Относительности.
*CRAZY*

26.05.2014 13:18 #381341

kisil, а я что делаю? Или мне по указанному мною алгоритму ещё и конфиг самому написать?

26.05.2014 13:21 · отредактировано #381342

Писать, не писать. А пример, по доброте душевной, привести можно. Эт моё личное мнение. *YES*
Ну ладно хватит.
ТС как так дела, что то получилось или нет?????

26.05.2014 13:31 #381346

Только вернулся на место рабочее, щас запилю конфиг.

26.05.2014 13:41 #381348

"stranger" написал:
Если пользоатель в группе Х, то правило 1, иначе - правило 2

тащем-то тут возможно 4 комбинации. И вообще для множества из n правил, каждое из которых является бинарным, возможно ровно 2ⁿ комбинаций. Доказывается по индукции, ибо каждое правило удваивает количество вариантов.

В данном случае есть список сайтов L, и его инверсия ~L. Пользователь может
0. быть без интернета
1. иметь доступ только к L
2. иметь доступ только к ~L
3. иметь доступ к любым сайтам.

26.05.2014 13:42 · отредактировано #381349

"kisil" написал:
ТС как так дела, что то получилось или нет?????

Проверил на скорую руку. Все работает, как надо: кто в группе, ходит везде, кто не в группе, ходит по списку.

Теперь буду усложнять. Надо добавить, чтобы все могли юзать Viber.

26.05.2014 13:44 · отредактировано #381351

drBatty,

26.05.2014 13:54 #381354

"Firebolt" написал:
Теперь буду усложнять. Надо добавить, чтобы все могли юзать Viber.

Ну ставите ето правило первым и разрешаете его использовать всем пользователям из обслужываемых подсетей, а за этим правилом прописываете уже авторизированых в АД пользователей и разрешаете им пользовать нормальный доступ в тырнет.