При наличии Active Directory или сервера каталогов вместо аутентификации при помощи nsca_auth оптимальным вариантом является использование единого хранилища. При большом количестве пользователей такой вариант упрощает администрирование, так как не нужно для каждого юзера создавать еще и учетную запись на прокси.
//
//
На данный момент имеем полностью настроенный Squid, но расслабляться пока еще рано. В одно прекрасное утро начальство захочет узнать, на каких сайтах бывают сотрудники компании, и сколько времени они там проводят.
До этого момента списки доступа формировались на основе IP-адреса компьютера или его принадлежности к некоторой сети. Не редко возникает ситуация, когда за одним компьютером может работать несколько человек, и необходимо предоставить доступ только после того, как пользователь подтвердит свою личность путем ввода логина и пароля.
Возможностей у Squid настолько много, что разработчики часто даже не успевают их подробно описывать. Общая настройка, как правило, проблем не вызывает, сложности начинаются, когда необходимо настроить ограничения на использование канала, организовать доступ к прокси при помощи внешних средств или выбрать программу для работы с журналами.
Без squidGuard описание полезных дополнений к Squid было бы не полным. Возможностей у него предостаточно, часто админы не используют и половину из них. С помощью squidGuard можно отфильтровывать и переадресовывать запросы по адресам, именам и регулярным выражениям. Определяет пользователей по адресам и логинам, которые можно распределять по группам с заданием собственных настроек и указанием временного [...]
В предыдущем примере мы даже не заглянули в конфиг HAVP. Все должно работать и без вмешательства, с параметрами по умолчанию.
Баннеры не самая не приятная вещь, которую можно встретить на Интернет сайтах. Большая часть вирусов загружается с различных ресурсов самими пользователями. Задача любого админа не допустить этого. Можно просто блокировать файлы с определенным расширением или типом, но это применимо не всегда. Поэтому давай разбираться как добавить в нашу схему проверку трафика антивирусом.