Помогите с настройкой Squid'а

[Wolfshade]

Сообщение от Akmaljon

Винда лицензионная

Сообщение от maxbugs

У винды есть прекрасное средство ISA или Microsoft Forefront Threat Management Gateway

ISA и TMG - не штатные программы. ISA - устарела, TMG уже тоже не продаётся, к сожалению.
Винда со сквидом настраивается, но как уже сказано - очень сложно и с большими костылями. Для сквида лучше всё-таки использовать *никсовые решения, довольно много примеров в сети, и довольно много дополнительных примочек, которые будут выдавать красивую статистику. В винде придётся доставлять очень много компонентов. Я доставлял perl для lightsquid, в общем-то решаемо. Но если нет опыта, то лучше всё-таки установить это на линуксе, проще найти в нэте.

[Akmaljon]

Сообщение от Wolfshade

Винда со сквидом настраивается, но как уже сказано - очень сложно и с большими костылями. Для сквида лучше всё-таки использовать *никсовые решения, довольно много примеров в сети, и довольно много дополнительных примочек, которые будут выдавать красивую статистику. В винде придётся доставлять очень много компонентов. Я доставлял perl для lightsquid, в общем-то решаемо. Но если нет опыта, то лучше всё-таки установить это на линуксе, проще найти в нэте.

Москва не сразу строилась будем учится.
Ошибки буду тестировать на тестовой машине. Так мне кажется честнее. Надеюсь Тут мне помогут

[Сергей Каракишьян]

Сообщение от Akmaljon

Есть сервер созданный на базе windows server 2008
надо настроит squid 2.7

1. Вип пользователи имеющий доступ в интернет без ограничении.
2. Пользователи интернета с ограничением на определенные сайты и запретом на скачивание определенных типов файлов.
3. Остальные пользователи смогли ходит в тасикс без скачивания определенных типов файлов.
Авторизация пользователей по ай пи и мак адресу.
Подключение в интернет по PPOE
локалка 172.16.0.0\16

Просто раньше не сталкивался с настройкой squid а.
Помогите.

В сквиде всё это делается довольно просто, через ACL'ы. Но если юзеров много, то вручную всё это каждый раз дописывать - ну его нафиг. Я сам лично не пользовался, но по описанию вам очень подходит Ideco ICS. Платная, и не дешёвая.

А под виндой всё это делать, учитывая идиотский winsock - Боже упаси...
Учтите, что не всё можно пустить через прокси, по этому, возможно понадобится сделать ещё и шлюз.

А что это за программы у вас там работают строго на винде? И почему бы не выделить для этой цели отдельную машину? Сильно мощная тут не нужна, если нагрузка не большая.

[Akmaljon]

Сообщение от Сергей Каракишьян

А что это за программы у вас там работают строго на винде?

job flow control и программа разработанная при МинВУЗе обязательное винда нужна

[maxbugs]

Сообщение от Akmaljon

job flow control и программа разработанная при МинВУЗе обязательное винда нужна

Как вариант под w2k8 поставить виртуалку, на нее линух и под ним уже настроить шлюз.

[Akmaljon]

Спасибо ребята. Но я гуглю как только сделаю с Вами поделюсь обязательно. С линуксом не могу так как вообше сним дружба не получается

[German Stimban]

Сообщение от maxbugs

вот вам ссылка на один из вариантов
И учитывайте один момент,что через голый сквид почту и прочие сервисы отличные от 80-го порта,разрулить не получится.
Если в линуксе это решается через IPtables,то под виндой этот фокус уже не пойдет.

Не совсем верно. Iptables тут нужен для прозрачного проксирования. А если в настройках клиентской программы указать адрес и порт проксика, то squid-у без разницы на какой порт обращается клиент

[German Stimban]

Сообщение от Akmaljon

1. Вип пользователи имеющий доступ в интернет без ограничении.

acl vip src айпишники_юзеров

Сообщение от Akmaljon

2. Пользователи интернета с ограничением на определенные сайты и запретом на скачивание определенных типов файлов.

acl loosers src айпишники_юзеров
acl basites dstdomain сайты
acl badfiles urlpath_regex *\.mp3
С хттп_аксесс сами разберётесь?

Сообщение от Akmaljon

3. Остальные пользователи смогли ходит в тасикс без скачивания определенных типов файлов.
Авторизация пользователей по ай пи и мак адресу.

acl tasixusers src айпишники_юзеров
acl tasix dst айпишники тасикса
acl badfiles2 urlpath_regex *\.mp3
и снова хттп_аксесс.

[Akmaljon]

Сообщение от German Stimban

С хттп_аксесс сами разберётесь?

попробую

[maxbugs]

Сообщение от German Stimban

Не совсем верно. Iptables тут нужен для прозрачного проксирования. А если в настройках клиентской программы указать адрес и порт проксика, то squid-у без разницы на какой порт обращается клиент

Да ладно..И как у почтовика адрес и порт указать?