Squid без функции кеширования

[Muphasa]

Добрый день!

Существует ли возможность настройки сквида таким образом, чтобы некоторая группа пользователей имела возможность работать с интернетом через сквид как если бы его не было?
Поясню для чего: бухгалтерии необходимо иметь доступ к своим сайтам (типа гос. закупок и т.п.) напрямую, без прокси. На данный момент они работают через виндовый прокси, где им разрешен прямой NAT. Вот реально ли на сквиде так?
Вполне возможно, что работа через сквид и не будет им мешать... но проверять, а тем более слушать их наезды, что вот их супер сайт не работает - я не хочу.

Заранее спасибо.

[igor_st26]

а сделать всей конторе прозрачное проксирование кроме  веселой бухгалтерии не вариант.??  и пусть себе сидят под натом улыбаются.

короче если я тебя правильно понял твоя проблема решается фаирволом а не кальмаром.

[Muphasa]

Может и вариант, если иначе никак. А существует ли в сквиде возможность задания списков сайтов, которые никогда не кешировать (всегда обновлять и не использовать сохраненное)?

[igor_st26]

не знаю даже в голову никогда не приходило, на мой взгляд проблема решается проще как я описал.

и между прочим все эти сайты торговые площадки  отлично работают и через проксю, проверено у меня на работе..))

 

[djrust]

а разрешить 80 и 53 порт конкретному ip нельзя?
тогда этот ip будет иметь прямой доступ в инет

[igor_st26]

поправлюсь, у меня https протокол не проксируется а шпарит натом.  и вам тоже самое советую сделать.

[ArcFi]

и между прочим все эти сайты торговые площадки  отлично работают и через проксю, проверено у меня на работе..))

Работают через непрозрачный proxy.
Чтобы работало через прозрачный, в теории, надо либо мутить с сертификатами, либо пускать 443/tcp в обход proxy.

[Muphasa]

В принципе из ответов я понял, что если через сквид - то что-то-где-то нужно править, вероятно заработает. Сделаю им отдельную виртуальную сетку и выпущу в мир - пусть полетают с расправленными крыльями:) Каналы сейчас широкие, безлимит... чего-уж там кешировать?

[fisher74]

Вы чего себе мозг выворачиваете? Какую ещё "виртуальную сетку"? Расшарьте интернет через NAT и насилуйте свой мозг.
Зачем Вам прокси, если "Каналы сейчас широкие, безлимит... чего-уж там кешировать"? Можете объяснить?

[djrust]

Зачем Вам прокси, если

ограничение доступа? не?

[igor_st26]

прокся видимо чтобы смотреть кто куда ходит..   а насчет ната согласен,как я уже предлагал занитить все , а 80 порт завернуть на порт squid. 

[fisher74]

Зачем Вам прокси, если

ограничение доступа? не?

Я у ТС спрашивал. Зачем в наше время безлимитных многомегабитных трафиков применяется кальмар я знаю.

[AnrDaemon]

"Госзакупки итп" работают по HTTPS, и никогда не попадают в кеш в принципе. Я не вижу проблемы.

[Full inu]

2. На форуме ЗАПРЕЩЕНО

2.3. Флудить и заниматься флеймом, а так же оставлять сообщения, не относящиеся к теме обсуждения.

+10% в копилку

pipe

[Muphasa]

Вы чего себе мозг выворачиваете? Какую ещё "виртуальную сетку"? Расшарьте интернет через NAT и насилуйте свой мозг.
Зачем Вам прокси, если "Каналы сейчас широкие, безлимит... чего-уж там кешировать"? Можете объяснить?

По поводу "виртуальной сети": всё хозяйство планируется под Hyper-V с вланами, возможно, не сказав этого вы просто не поняли мои слова:))

А по поводу прокси: действительно, в качестве механизма кеширования он мне не нужен. Но мне очень нужен dansguardian, а он, если я правильно понял, работает только с прокси:( Вот и получается, что без него никак. Ну и еще, в сквиде можно чем-то смотреть красиво логи: кто-куда-сколько раз ходил. Альтернатива этому есть?
В плане запрета-разрешения доступа к сайтам, организации групп пользователей и т.п. есть ли другие программы?