squid 訪問(wèn)控制方案請(qǐng)教

fugangyun

企業(yè)內(nèi)部有幾百個(gè)用戶通過(guò)squid上網(wǎng),企業(yè)人員信息在ldap服務(wù)器上

想實(shí)現(xiàn)部分用戶可以訪問(wèn)QQ，MSN之類(lèi)，另一部分用戶不能訪問(wèn),且這兩部分人員不固定，可以隨時(shí)調(diào)整

squid有沒(méi)有辦法實(shí)現(xiàn)？

方法不局限性于ldap,其它數(shù)據(jù)庫(kù)實(shí)現(xiàn)方式也可以，只要能同步ldap上的數(shù)據(jù)

請(qǐng)DX指點(diǎn)一下，給個(gè)思路.

liuhanzhao

1，建立qqdomainlst文件，內(nèi)容如下
tcpconn.tencent.com
tcpconn2.tencent.com
tcpconn3.tencent.com
tcpconn4.tencent.com
tcpconn5.tencent.com
tcpconn6.tencent.com
tmtcp.qq.com
tmtcp2.qq.com
tmudp.qq.com
tmudp2.qq.com
2，建立qqiplst文件，內(nèi)容如下
218.17.217.106/32
219.133.48.104/32
58.60.14.46/32
219.133.49.73/32
219.133.49.206/32
219.133.49.6/32
219.133.49.5/32
219.133.40.0/24
219.133.38.17/32
58.251.62.0/24
3，建立qquserlst，內(nèi)容包含允許上qq人員的ip如
192.168.0.1/32
4，更改配置文件添加如下內(nèi)容

acl CONNECT method CONNECT
acl qquserlst src "dir/qquserlst"
acl qqsvrlist dst "dir/qqsvriplist"
acl qqsvrlist02 dstdomain "dir/qqsvrdomainlist"
http_access allow CONNECT qquserlst qqsvrlist qqsvrlist02
http_access deny CONNECT  qqsvrlist qqsvrlist02

這樣，只有qqusrlst文件中的人可以上qq，其他人員不可以，msn的同理

xiao6

squid 支持多種認(rèn)證方式，包括 ldap