REJIK

По поводу второго вопроса. Могу предположить, что 443 порт форвардится файрволлом и все запросы на этот порт идут мимо прокси. Решение: явно закрыть форвард этого порта или установить политику по умолчанию на дроп всего явно не указанного. А так же вручную прописать системный прокси на клиенте.

Здравствуйте! Хотелось бы прикрутить к форме для добавления правил: 1. Конвертер punycode, чтобы не открывать сторонние сайты. Готовое решение есть здесь 2. Автоматическое удаление первых символов "http(s)://" и последнего "/" из url'a, которые автоматом вставляются при копировании адреса из браузера.

Я не специалист в аутентификации Squid, а проблема здесь явно в ней. Попробуйте изменить стоку:
auth_param basic program /usr/lib/squid3/basic_ldap_auth
на
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic

А можно посмотреть конфиг squid'a? Мне кажется там проблема в части контроля доступа.

Вопрос решен! Не заметил пропущенную строку в закоментированной ниже секции. Закоментировал её и все заработало. Извините за беспокойство.

да, там лежит файл urls

Содержимое: Права на файл тоже выставил как у подобных в других папках. Владелец proxy:proxy 644

Здравствуйте! Не могу заставить работать белый список. Вот часть конфига режика: error_log /usr/local/rejik3/redirector.err #change_log /usr/local/rejik3/redirector.log make-cache /usr/local/rejik3/make-cache #allow_urls /usr/local/rejik3/banlists/allow_urls #write_hostname_to_log on #allow_ip 192.1...

Попробуйте в других браузерах. Это походу фишка IE (http://урасов.рф/2009/12/15/ntlm).

Slava писал(а):попробуйте настроить в сквиде ssl bump, возможно поможет.

Если не ошибаюсь UserGate WebFilter фильтрует https трафик за счёт ssl bump'a.

Ну нужно выставить другое время, для проверки. Если у вас как у меня уже 14:00, то он должен сработать сейчас.

а вы проверяете просто переконфигурированием сквида?

Может я ошибаюсь, но у команды cp вроде два аргумента. cp /usr/local/rejik3/obed_social_off.conf /usr/local/rejik3/redirector.conf; поставил: с 14 до 16 должно пускать в социал 0 14 * * 1-5 root cd /usr/local/rejik3/redirector /usr/local/rejik3/obed_social_off.conf /usr/local/rejik3/redirector /usr/...

0 14 * * 1-5 roor cp /usr/local/rejik3/redirector /usr/local/rejik3/obed_social_on.conf /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf; /usr/sbin/squid3 -k reconfigure

Пользователь root...

А работает ли данная секция для остального списка? Может имеет значение последовательность строк в секции?
work_ip 192.168.100.117 тогда следует писать первой строкой