squid/2.7.STABLE7 крутится на WIN2000 .......... auth_param ntlm program c:/squid/libexec/mswin_ntlm_auth.exe auth_param ntlm children 30 auth_param ntlm keep_alive on (off тоже пробовал) .......... acl users proxy_auth REQUIRED http_access allow users localnet (localnet определен естесно) http_access deny all .......... В таком виде все работает как надо, залогиневшиеся в домен юзера нормально ходят в инет, IE пароль не просит. У незалогинившихся спрашивает логин/пароль и если введен верный то пускает в инет. Тепер хочу запретить для части юзеров скачку некоторых файлов, делаю так:acl users proxy_auth REQUIRED acl allow_all_users proxy_auth_regex -i "c:/squid/etc/allow_all_users" (с REQUIRED и без пробовал) acl stop_files urlpath_regex -i \.mp3$ \.mpeg$ и т.д. http_access deny stop_files !allow_all_users http_access allow users localnet http_access deny all С этого момента, если юзер не прописан в файле, то при запросе запрещенного URL броузер спрашивает пароль Далее все происходит как и длжно быть по идее, валидный логин не из файла - не пускает, из файла - пускает. Собственно чего хочется достичь, чтобы юзера не спрашивали логин/пароль, ведь он уже залогинился на проксе под своим акаунтом, пусть теперь по этому акаунту и проверяется акл allow_all_users Подскажите как это сделать, всю голову уже сломал)) Спасибо
|