[Comm] squid & icq

[Alex Gorbachenko]

On Tue, 26 Sep 2006 12:20:44 +0400
Igo wrote:

>всем 443 т.к. прозрачное проксирования неработает с авторизацией (хотя
>непому какая разница)

разница в том, что при прозрачном проксировании вы не указываете в
браузере прокси сервер, на котором нужно авторизоваться. 

т.е. вы говорите браузеру, что у него нет прокси. как он будет
авторизоваться в том, чего нет ?

в нормальном случае, нужно принудительно выставлять клиентам адрес/порт
прокси сервера. после чего плясать вокруг squid.conf приблизительно
следующим образом (пример для пользователя с именем user):

acl ICQ_ports port 5190
acl icq_host dstdomain .icq.com
acl icq_host dstdomain .aol.com
acl icq_host dstdomain .ar.atwola.com

http_access allow icq_host user
http_access allow ICQ_ports user
http_access allow CONNECT ICQ_ports user
http_access allow CONNECT icq_host user

http_access deny icq_host 
http_access deny CONNECT ICQ_ports 
http_access deny CONNECT icq_host 

always_direct allow icq_host  CONNECT
always_direct allow ICQ_ports CONNECT

с такими правилами пользователь user сможет использовать icq через
https, предварительно авторизовавшись на вашем прокси сервере.

-- 
np: Soilwork - Structure Divine
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20060926/90c9ea6e/attachment-0003.bin>