Hi Al! Hast Du nicht ein paar zu viele Baustellen gleichzeitig? Richte Squid mit zwei Ports ein. Einer (z.B. 3129) mit vorhergehender Authentifizierung, den anderen mit Squidguard (3128). Mit TweakUI solltest Du dann in den WINDOSEN dem IE beibringen den lokalen Cache nach Gebrauch zu leeren. At 23:17 31.08.03 +0200, Al Bogner wrote:
Wenn ich mir die Standard-squidguard.conf so ansehe, dann stellt sich für mich gleich die Frage, ob man das User-bezogen konfigurieren kann.
Seit wann ist IP-Trafic userbezogen???
src grownups { ip 10.0.0.0/24 # range 10.0.0.0 - 10.0.0.255 # AND user foo bar # ident foo or bar }
src kids { ip 10.0.0.0/22 # range 10.0.0.0 - 10.0.3.255 }
Idealfall wäre, Zugriff ist auf die IP-Adressen 192.168.1.99-192.168.1.109 erlaubt, aber 192.168.1.96/28 wäre auch ok. Von jeder dieser IP-Adressen, dürfen 2 User nicht zugreifen.
Mit den 10er Adressen wird das wohl nichts... ;-)
Sollte dies nicht realisierbar sein, dann frage ich mich, wie ich zB 192.168.1.107-109 ausklammere.
Ich glaube mich zu erinnern, daß Squidguard der Regeln von oben nach unten abgrast, welche zuerst feuert bestimmt über "Sein und Nichtsein". Also erst die 107 -109 , dann den Rest. Gruß Matthias