linux+squid+iptables企业方案

sjhf

                01、允许部分人可以访问Internet，但是不能下载；
02、允许部分人可以下载；
03、允许部分人完全没有限制；
04、允许全体人员在固定时间，有部分限制，不在此时间之内，撤除限制；
05、不允许下载的特定url字符：exe/zip等等；
06、不允许访问特定的站点；
07、透明代理与用户认证共存；
08、允许部分人员只能浏览指定网站；
09、只允许收发邮件（所有域名邮件（smtp,pop3））和只能收某域名收发某域名邮件；
10、IP/MAC绑定用户名认证上网；
11、三种认证方式（mysql,samba,ncsa）；
　 首先本人认为01 是不可能实现的，而11我又不会SQL和SAMBA认证只会基本认证，除此之外其余均能实现
假设子网192.168.1.0/24,某个域名为
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u3/93926/showart_1873812.html