squid 访问控制方案请教

fugangyun

企业内部有几百个用户通过squid上网,企业人员信息在ldap服务器上

想实现部分用户可以访问QQ，MSN之类，另一部分用户不能访问,且这两部分人员不固定，可以随时调整

squid有没有办法实现？

方法不局限性于ldap,其它数据库实现方式也可以，只要能同步ldap上的数据

请DX指点一下，给个思路.

liuhanzhao

1，建立qqdomainlst文件，内容如下
tcpconn.tencent.com
tcpconn2.tencent.com
tcpconn3.tencent.com
tcpconn4.tencent.com
tcpconn5.tencent.com
tcpconn6.tencent.com
tmtcp.qq.com
tmtcp2.qq.com
tmudp.qq.com
tmudp2.qq.com
2，建立qqiplst文件，内容如下
218.17.217.106/32
219.133.48.104/32
58.60.14.46/32
219.133.49.73/32
219.133.49.206/32
219.133.49.6/32
219.133.49.5/32
219.133.40.0/24
219.133.38.17/32
58.251.62.0/24
3，建立qquserlst，内容包含允许上qq人员的ip如
192.168.0.1/32
4，更改配置文件添加如下内容

acl CONNECT method CONNECT
acl qquserlst src "dir/qquserlst"
acl qqsvrlist dst "dir/qqsvriplist"
acl qqsvrlist02 dstdomain "dir/qqsvrdomainlist"
http_access allow CONNECT qquserlst qqsvrlist qqsvrlist02
http_access deny CONNECT  qqsvrlist qqsvrlist02

这样，只有qqusrlst文件中的人可以上qq，其他人员不可以，msn的同理

xiao6

squid 支持多种认证方式，包括 ldap