Страница 1 из 1

squid пользователей на группы и delay pools

Добавлено: 2008-05-15 16:51:16
opt1k
Нужно разбить пользователей сквида на группы с использованием аутентификации вида логин-пароль, порывшись в инете нарыл книжку по сквиду и от туда понял что это можно сделать следующими хелперами:

Код: Выделить всё

1) ip_user 
2) ldap_group 
3) unix_group 
4) wbinfo_group 
5) winbind_group 
6) Write Your Own
Не один из первых пяти не катит ибо надо ставить что то дополнительное. Конечно можно пользовать unix_group, но как я понимаю в этом случае все юзеры будут храниться в системных базах паролей и груп, а этого не очень то хочется :(. Очень интересен последний вариант, но что то я потыкался и не смог написать своей хелпер :(
Вобщем что посоветуете?

И ещё, поставил 3 сквид и был удивлён, там появились 2 новых пула задержек - 4ый и 5ый.
Вот выжимка из документации:

Код: Выделить всё

		class 1		Everything is limited by a single aggregate
				bucket.

		class 2 	Everything is limited by a single aggregate
				bucket as well as an "individual" bucket chosen
				from bits 25 through 32 of the IP address.

		class 3		Everything is limited by a single aggregate
				bucket as well as a "network" bucket chosen
				from bits 17 through 24 of the IP address and a
				"individual" bucket chosen from bits 17 through
				32 of the IP address.

		class 4		Everything in a class 3 delay pool, with an
				additional limit on a per user basis. This
				only takes effect if the username is established
				in advance - by forcing authentication in your
				http_access rules.

		class 5		Requests are grouped according their tag (see
				external_acl's tag= reply).

Помогите, я не совсем догоняю что это за 4ый и 5ый пулы и как они работают. Есть подозрение что раз 4ый просит auth, а 5ый tag, то возможно решить мою проблему с группами.

Re: squid пользователей на группы и delay pools

Добавлено: 2008-05-17 18:24:45
opt1k
видать ни кто этим не занимался, ладно буду через лдап фигачить...