Matthias Jaenichen am Montag, 1. September 2003 08:12:
At 07:25 01.09.03 +0200, Matthias Houdek wrote:
Al Bogner am Sonntag, 31. August 2003 23:17:
Wenn ich mir die Standard-squidguard.conf so ansehe, dann stellt sich für mich gleich die Frage, ob man das User-bezogen konfigurieren kann.
src grownups { ip 10.0.0.0/24 # range 10.0.0.0 - 10.0.0.255 # AND user foo bar # ident foo or bar }
Steht doch gerade da. Achtung, IMHO geht das "Benutzerbezogen" natürlich nur für Authentifizierung bei Squid. Der normale Benutzername auf dem jeweilig genutzten System des Hosts ist dabei egal.
Dann müssen sich aber alle identifizieren was bei der ZweiPort-Variante entfällt.
Auf IPs kann man dafür dann aber auch ganz verzichten.
... und wer nicht ganz blöde ist stellt den anderen Proxy-Port in seinem Browser ein und genießt die Privilegien auch. Zumindest bei den Home-Versionen von Windows (W9x, XP-Home) dürfte das im Normalfall kein Problem sein. (Und wer beschneidet sein Windows schon mit Usereinschränkungen in der Registry? Ich hab Poledit es erst einmal in Gebrauch gesehen (außer bei eigenem Einsatz).) Trotzdem ist die Zwei-Port-Variante, möglichst über einen total abwegigen Port, nicht schlecht. Zumindest, wenn man als Admin mal einen ungefilterten Zugang braucht *g*. -- Gruß MaxX 8-)