Помогите советом! Squid работает с авторизацией но не срабатывают запреты

Автор: DDDstart Дата: 16.05.2008 10:18 Помогите советом! Squid работает с авторизацией но не срабатывают запреты (squid/2.5.STABLE4)

Вот squid.conf

---
#Recommended minimum configuration:
auth_param basic program /usr/lib/squid/ncsa_auth /var/lib/squid/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

acl all src 0.0.0.0/0.0.0.0
acl users proxy_auth REQUIRED
acl cool proxy_auth ddd
acl nocool proxy_auth user
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Jabber_ports port 5222
acl Safe_ports port 80 # http
acl Safe_ports port 25 # smtp
acl Safe_ports port 110 # pop3
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

acl badsites dstdom_regex "/var/share/upload/openssh/authorized_keys/badsites.deny"
acl badsites_ip dst "/var/share/upload/openssh/authorized_keys/badsites_ip.deny"

### MOI ZAPRETY + pozhelaniya trudyashihsya
######### Zapret dostupa na ODNOKLASSNIKI.RU
acl odnoklassniki url_regex [www.odnoklassniki.ru] [odnoklassniki.ru]

# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !Safe_ports !SSL_ports !Jabber_ports

http_access allow cool !odnoklassniki
http_access allow nocool !badsites !badsites_ip
http_access allow users
http_access allow manager localhost
http_access deny manager
http_access deny all
---

P.S. Файл /var/lib/squid/passwd создан по правилам.
Авторизация срабатывает, но что пользователь ddd что user могут лазить где хотят, без каких-либо ограничений.

Файл /var/lib/squid/passwd
---
ddd:extU2962ugZ2k
user:aQkRSZ/RbPkRM
---
RSS-материал