Можно ли настроить Squid на работу с динамическим белым списком?

Question

[antonwx]

Можно ли настроить Squid на работу с белым списком, но не статическим, а динамическим, примерно по вот такой схеме?

Или может быть есть какой-то другой прокси, который так умеет?
Небольшая задержка загрузки страниц из-за дополнительных запросов не особо важна в данном случае

Comments

[rPman]

а как вы получите список белых url? уже давно сайты используют сразу несколько доменов, динамически изменяющиеся от кучи параметров, а благодаря geoip/cdn и прочим технологиям распределенного контента домены могут даже не иметь ничего близко созвучного со стартовым.

Я бы понял, если бы у вас был черный список, достаточно было бы заблокировать стартовый домен и все, но с белым списком вам нужно набирать все что связано с сайтом.

[antonwx]

rPman,

но с белым списком вам нужно набирать все что связано с сайтом.

Это не проблема. Проблема в том, чтобы настроить сквид таким образом, чтобы он запрашивал разрешение на показ каждой страницы. Тут скорее заголовок я немного неправильно указал, ведь суть не в белом списке, а в авторизации

уже давно сайты используют сразу несколько доменов, динамически изменяющиеся от кучи параметров

это где ж хоть один такой сайт покажите?

[rPman]

Легко, скажите, на какие домены вы откроете доступ чтобы пользователи могли заходить на toster.ru? Еще хорошо что хабр перезаливает медиа на свою habrastorage, но другие площадки средств на такое могут не иметь.

если что там даже vk.com будет

p.s. а что происходит с рекламными площадками и различными партнерками, там ситуации меняются чуть ли не еженедельно

Answer 1

[CityCat4]

Есть внешние аутентификаторы, которые отвечают на запрос - разрешить ли данному юзеру запрошенный урл. Я полагаю, Вам придется его написать самому, ну или может быть, уже есть готовый.

Comments

[antonwx]

Напишу. Но как настроить-то это дело?

[CityCat4]

antonwx, Ну, наверное так же как внешний аутентификатор - модулю отдается урл, куда поперся юзер, модуль должен сам решить, пускать юзера туда или нет и отдать squid-у результат. Соответственно squid пустит юзера по урлу или нет.

[antonwx]

CityCat4, я совсем нубик со squid-ом. Можно пинок в нужном направлении, к нужному мануалу/примеру?
upd. Вроде что-то нашёл. сейчас буду ковырять, спасибо. (хотя от дополнительных "пинков" не откажусь)

[CityCat4]

antonwx, Смотрите исходник ext_wbinfo_group_acl - возможно натолкнет на какие-то идеи.