Можно ли в pfSense авторизовать пользователей squid по ip?

Question

[Nabi Alimetov]

Добрый день!
Установил pfSense. Поставил squid и squidGuard. Есть ли возможность проводить авторизацию пользователей в squid по ip?

Answer 1

[dvserg]

А зачем их авторизовывать? Добавьте разрешенных / запрещенных в Access List
iskatel.ixrad.ru/images/pfsense/pkg_squid_access.png

Comments

[dvserg]

Ммм забыл
Снимите галку Allowe users on interface iskatel.ixrad.ru/images/pfsense/pkg_squid_general.png

[Nabi Alimetov]

Если снять эту галку, то любой человек из интернета может использовать мой прокси. Или я что-то не понимаю?

[dvserg]

alnabi: Там ниже дано описание данной опции - "Если эта опция отмечена, то пользователям на выбранных интерфейсах будет автоматически разрешено использовать данный прокси. Т.е. Вам не придется создавать дополнительных правил."
Вам это не нужно, вы хотите давать допуск к прокси вручную по IP адресам, поэтому данную опцию нужно отключить. Добавляйте их в Access List.

[Nabi Alimetov]

dvserg: Спасибо, получилось. А в этом поле можно ли после ip писать имя пользователя как комментарий, например, #user1 ?

[dvserg]

alnabi: Нет, это приведет к ошибке.