关于squid需要注意的一些问题及不足

platinum

原帖由 "cjpercy" 发表：


关于这个问题我也曾经作过，但一直没成功，可否给把你的配置给我们贴上来呢？

去官方网站看看就知道了
官方网站上明确指出，用户认证的squid，用透明代理是无法实现的
我研究过，没研究出来，才去查的资料，才发现官方网站这么说的
你也去研究一下，如果你万一成功了别忘了告诉我

chinaglwo

学习......
等待zbyue大侠的回复

zbyue

我非常歉意，这些天忙的很，又回了一下老家四川，所以就这样了，你们先试一下这个，我确实没问题，你们也可以给我打电话，也可以发邮件给我，zbyue@starlight.net.cn。
acl all src 0.0.0.0/0.0.0.0
# acl manager proto cache_object
# acl localhost src 127.0.0.1/255.255.255.255
# acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80                # http
acl Safe_ports port 21                # ftp
acl Safe_ports port 443 563        # https, snews
acl Safe_ports port 70                # gopher
acl Safe_ports port 210                # wais
acl Safe_ports port 1025-65535        # unregistered ports
acl Safe_ports port 280                # http-mgmt
acl Safe_ports port 488                # gss-http
acl Safe_ports port 591                # filemaker
acl Safe_ports port 777                # multiling http
acl auth_user proxy_auth REQUIRED
acl CONNECT method CONNECT
# acl advance src "/etc/squid/advance_ip"
acl mmxfile urlpath_regex -i \.mp3$ \.avi$ \.eml$ \.rm$
acl denyip dstdomain .tencent.com .tencent.com.cn
acl allowed_ip src "/etc/squid/normal_ip"
acl allowed_mac arp "/etc/squid/normal_mac"
http_access deny denyip
http_access deny mmxfile
http_access deny !allowed_mac
http_access deny !allowed_ip
http_access allow auth_user allowed_mac
http_access allow all

zbyue

满不满意？

zbyue

解决问题没有？

DreamJiang

上樓的朋友，你用得好象不是“透明代理”，而是“非透明代理”。不知我的理解是否正確？請問你在“透明代理”中有沒有實現過？

platinum

[quote]原帖由 "DreamJiang"]上述的朋友，你用得好象不是“透明代理”，而是“非透明代理”。不知你的理解是否正確？請問你在“透明代理”中有沒有實現過？[/quote 发表：

你指实现什么？认证吗？
官方宣称认证不支持透明

zbyue

我是用透明代理呀，说了你不信，不信到我公司来看了，但你也可以不设网关也可以使用代理上网吗。

就是透明代理+用户认证+IP限制+MAC限制

platinum

可否贴出
/etc/squid/normal_ip
/etc/squid/normal_mac
看一下？

DreamJiang

原帖由 "zbyue" 发表：
我是用透明代理呀，说了你不信，不信到我公司来看了，但你也可以不设网关也可以使用代理上网吗。

就是透明代理+用户认证+IP限制+MAC限制

朋友，你能否談一下你的實現方案(即原理)？再者，你有沒有在iptables中進行其它的設置？