求助 关于squid的acl及auth_param问题。

sinoboy

环境如下：
    我有一台linux9。上面安装了squid 2.5代理服务器，地址是192.168.0.1，掩码:255.255.255.0，同时，通过router的NAT功能赋予他一个外网地址123.123.123.123。
    我想让他作为内网PC的透明代理，同时又作为公网代理（需要验证的）。
内网代理可以写成：
acl allowedIP src 192.168.0.0/255.255.255.0
http_access allow allowedIP
公网代理可以写成
auth_param basic program /usr/lib/squid/ncsa_auth /usr/lib/squid/newpass
auth_param basic children 5

auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
#newpass是我的用户验证文件
问题出现了。我想让我的SQUID自动识别客户端是内网地址还是公网地址，如果是内网地址，则在IE访问的时候不弹出输入用户对话框，如果是公网地址发来的代理请求，则弹出对话框，输入用户名密码才容许访问。
我可以实现内网公网全都是透明代理，也可以实现内网公网都需要用户确认。但不能象我说的那样结合起来。请问各位大侠，我该怎么做？？？

sinoboy

q1208c

你现在是怎么写的。
我以为，如果你把内网的ACL写在前面，那直接就出去了，不会要求证的。
而外网的IP进来后，就到了认证那个ACL了。就会要求认证的。

sinoboy

问题已经解决了。就是象你说的那样。


acl allowedIP src 192.168.0.0/255.255.255.0
http_access allow allowedIP

auth_param basic program /usr/lib/squid/ncsa_auth /usr/lib/squid/newpass
auth_param basic children 5

auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

acl alloweduser proxy_auth REQUIRED
http_access allow alloweduser

acl all src 0.0.0.0/0.0.0.0
http_access deny all

miclxj

acl allowedIP src 192.168.0.0/255.255.255.0
http_access allow allowedIP

auth_param basic program /usr/lib/squid/ncsa_auth /usr/lib/squid/newpass
auth_param basic children 5

auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

acl alloweduser proxy_auth REQUIRED
http_access allow alloweduser

acl all src 0.0.0.0/0.0.0.0
http_access deny all

我也以是这样的配置,为什么没有弹出对话框，要求输入用户名密码才容许访问?????

sinoboy

你那是在内网做代理吧。客户机的地址是不是192.168.0.***呢？