стовують списки контролю доступу (англ. accesscontrollist, acl). Коженая ACL может складатіся з кількох крітеріїв (альо Тільки одного типу):
· адреси (мережа) джерела запиту, цілі запиту
· ім" я (доменне ім» я) джерела запиту, ім'я мети запиту
· Частини URL запиту
· протокол
· порт (одержувача, відправника, самого squid'а)
· метод (POST або GET) при передачі даних по HTTP
· браузер (User-agent)
· ident (запит до робочої СТАНЦІЇ)
· Номер автономної системи відправника / отримувача (Не для всіх віпадків)
· Авторизація на проксі-сервер (дів. нижчих)
· Номер з «єднання (найчастіше вікорістовується для обмеження кількості з» єднань)
· SNMP
· сертифікати користувача
· Параметри запиту
· Зовнішні обробнікі, ідентіфікаціяпідтрімує кілька Видів ідентіфікації Користувачів:
· По IP-адресі (або доменному имени Вузли)
· За надіс реквізітамі (логін / пароль)
· За ідентіфікатором користувача агента (браузера)
· Для ідентіфікації за логіном / паролем Можливо використовуват:
· Звічайні логін / пароль
· NTLM-авторізацію
· Зовнішні програми авторізації (візначають формат авторізації). має можлівість перепісуваті запітувані URL. Squid может буті налаштованості так, щоб пропускаті вхідні URL через процес редиректора віконуваного як зовнішній процес (подібно dnsserver), Який повертає новий URL або порожній рядок, что позначає відсутність змін. Редиректор НЕ є стандартною Частинами пакета Squid. Редиректор надає адміністратору контроль за пересування Користувачів. Використання редиректора в поєднанні з Прозоров проксінг Дає простий, альо Ефективний контроль, над доступом до небажаним ресурсів (Наприклад до розважальних ресурсів та СОЦІАЛЬНИХ мереж в корпоратівній мережі, порнографії). Програма-редиректор винна читать по URL (один на рядок) Зі стандартного входу и запісуваті змінені URL або порожні рядки на стандартний вихід. Потрібно зауважіті, что программа-редиректор НЕ может використовуват буферізірованній Введення Виведення. Squid допісує Додатковий інформацію после URL, якові редиректор может використовуват для прийняття решение.
Ще одним цікавім властівістю Squid'a є ті, что ВІН вміє працювати в режімі каскадний проксі сервер.
тоб ВІН может НЕ Тільки брати інформацію з інтернету, а й спочатку опітуваті сусідів / батьків, на предмет наявності Такої ІНФОРМАЦІЇ у них в кеші, а Тільки потім пріймає решение про завантаження Даних, ЯКЩО смороду відсутні, з інтернету. На малюнку Вище, представлена?? наступна схема: ВСІ Користувачі знаходяться в одній мережі, група 2 виходе в інтернет через сервер squid 2, група 1 виходе в інтернет через squid 1, то в свою черго шукає дані в кеші у собі, далі стукає до батька (parent) за інформацією, squid 2 дивуватися у собі в кеші, Якщо не знаходится, то бере дані з інтернету. Відразу співуче вінікне питання «а навіщо 2 проксі сервера? Навіщо використовуват каскадних проксінг? ». Відповідей может бу...
