Блокировка/разблокировка пользователей Sams2

[orachimary]

Народ подскажите как настроить со сквидом. Так и не понял как это должно работать автоматом.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[orachimary]

Добавлю.
squid 3.4
sams2

конфиг squid

Код: Выделить всё

#
# Recommended minimum configuration:n
#

# TAG: url_rewrite_program
url_rewrite_program /usr/local/bin/sams2redir

auth_param basic program /usr/local/libexec/squid/basic_ldap_auth -R -b "dc=plutos,dc=com" -D "valter@plutos.com" -w "123456" -f "sAMAccountName=%s" -h 192.168.1.222
auth_param basic children 5
auth_param basic realm Varnish Cache Admin
auth_param basic credentialsttl 1 minute

visible_hostname gw

# Example rule allowing access from your local networks.
# Adapt to list your (internal) IP networks from where browsing
# should be allowed
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7       # RFC 4193 local private network range
acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines
acl bad_url dstdomain "/usr/local/etc/squid/badsites.list"
acl ldap-auth proxy_auth REQUIRED
#acl ad_usr external ldap_users InetAccess

acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

#  TAG: acl
acl Sams2Time1 time MTWHFAS 00:00-23:59
acl Sams2Template3 proxy_auth plutos.com+valter
acl Sams2Template4 proxy_auth plutos.com+kenny

#  TAG: http_access
# Setup Sams2 HTTP Access here
http_access allow Sams2Template3
http_access allow Sams2Template4

#  TAG: delay_class
#

# Deny CONNECT to other than secure SSL ports
http_access deny CONNECT !SSL_ports

# Only allow cachemgr access from localhost
#http_access allow ad_usr
#http_access deny all
http_access deny !ldap-auth
http_access allow localhost manager
http_access deny manager
http_access deny bad_url

# We strongly recommend the following be uncommented to protect innocent
# web applications running on the proxy server who think the only
# one who can access services on "localhost" is a local user
#http_access deny to_localhost

#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#

# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
http_access allow localnet
http_access allow localhost

# And finally deny all other access to this proxy
http_access deny all

# Squid normally listens to port 3128
http_port 3128

# Uncomment and adjust the following to add a disk cache directory.
cache_dir ufs /var/squid/cache 100 16 256

# Leave coredumps in the first cache dir
coredump_dir /var/squid/cache

#
# Add any of your own refresh_pattern entries above these.
#
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

Авторизация AD работает. Так вот если в Sams2 ставить "встроенный редиректор" тогда сам нормально добавляет в конфиг сквида следующее:

Код: Выделить всё

#  TAG: acl
acl Sams2Time1 time MTWHFAS 00:00-23:59
acl Sams2Template3 proxy_auth plutos.com+valter
acl Sams2Template4 proxy_auth plutos.com+kenny

#  TAG: http_access
# Setup Sams2 HTTP Access here
http_access allow Sams2Template3
http_access allow Sams2Template4

#  TAG: delay_class

при этом доступа в инет нет, блокирование/разблокирование пользователей ничего в конфиге не меняет.

Если изменить "не использовать редиректор" то меняется конфиг так:

Код: Выделить всё

#  TAG: acl
acl Sams2Time1 time MTWHFAS 00:00-23:59
acl Sams2BlockedUsers proxy_auth plutos.com+valter
acl Sams2Template4 proxy_auth plutos.com+kenny
acl Sams2LocalAddr dst 192.168.1.0/24
acl Sams2LocalAddr dst 127.0.0.1
acl Sams2LocalName dstdomain plutos.com

#  TAG: http_access
# Setup Sams2 HTTP Access here
http_access allow Sams2LocalName
http_access allow Sams2LocalAddr
http_access deny Sams2BlockedUsers
http_access allow Sams2Template4 Sams2Time1

#  TAG: delay_class
#

У всех пользователей появляется доступ в интернет, но не влиет на них что пользователь заблокирован или нет.