>У меня когда-то так и не получилось сделать доступ для гостей и
>для авторизированных пользователей. Сейчас это возможно или по прежнему нет??? Просто нужно правильно прописать:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost
auth_param basic program /usr/local/libexec/squid/ncsa_auth /usr/local/etc/squid/squid_passwd
auth_param basic children 2
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 1 hours
auth_param basic casesensitive on
acl IP src 10.28.100.2/255.255.255.255
acl OUR_NETWORK src 127.0.0.0/255.0.0.0 10.0.0.0/255.0.0.0
acl STAFF proxy_auth a b c
acl GUEST proxy_auth d e f
acl AUTHORIZED proxy_auth REQUIRED
acl FILES url_regex -i \.(avi|mpg|mpeg|divx|mp3|asf|wmv|rm|wma|mov|exe|rar|zip|arj|ace|tar|gz|tgz|bz2|bz|iso|bin)
http_access deny !OUR_NETWORK
http_access allow localhost
http_access allow IP
http_access allow STAFF
http_access allow GUEST !FILES
http_access deny all
miss_access allow localhost
miss_access allow AUTHORIZED
miss_access allow IP
miss_access deny all
IP - может качать всё
STAFF - может качать всё по паролю
GUEST - может качать всё, кроме файлов по паролю
