Squidward Documentation

Access policy manager for Squid 3 cache server

Brought to you by: glebsonic

Home

Новости

16.01.2015 Вышел Squidward 0.8

Новое в версии 0.8:

добавлена поддержка RHEL 7 (CentOS 7);
исправлены прочие общие ошибки, внесены изменения в документацию;

Руководство по обновлению с версии 0.7.x до 0.8
Руководство по обновлению с версии 0.6 до 0.8

12.02.2014 Вышел Squidward 0.7.1

Новое в версии 0.7.1:

исправление уязвимостей кода;

28.01.2014 Вышел Squidward 0.7

Новое в версии 0.7:

увеличена производительность подпрограмм ext_acl;
опционально обеспечена поддержка hhvm подпрограммами ext_acl;
теперь в списке пользователей можно использовать следующие теги:
- net: (подсеть в формате cidr, например net:10.1.0.0/16);
- src: (ip-адрес клиента, например src:10.1.0.1);
- adgrp: (группа пользователей AD, например adgrp:domain users) экспериментальная поддержка;
реализована возможность предоставление доступа к ресурсам без прохождения аутентификации с помощью встроенной области применения "Unauthenticated access", в списке пользователей допустимы только теги: "net:" и "src:" остальные записи игнорируются;
для сопоставления запрошенного пользователем адреса dst_dom и URL указанного в политике Squidward более не применяется регулярное выражение, начиная с версии 0.7 происходит поиск вхождения URL-а из политики доступа в запрошенном пользователем адресе dst_dom;
в списке URL можно использовать следующие теги:
- regex: (регулярное выражение, например regex:[0-9]+.[0-9]+.[0-9]+.[0-9]+);
- port: (tcp порт назначения, например port:5190);
при регистрации нового подразделения более не требуется указание префикса;
исправлена ошибка по которой при регистрации нового подразделения разрешалось указать в качестве логина администратора имя существующего пользователя, что приводило к ошибкам в работе;
исправлены прочие общие ошибки, внесены изменения в документацию;
данный релиз посвящен Зимним Олимпийским играм в Сочи J

Что такое Squidward?

Squidward позволяет управлять правилами доступа прокси-сервера Squid с помощью веб-интерфейса просто, как никогда ранее. При необходимости, с помощью Squidward можно делегировать право управление доступом сотрудников в подразделении компании отдельным администраторам. Деление организации на подразделения осуществляется по средством привязки подсетей.

При использовании многоядерного или нескольких процессоров на высоконагруженном сервисе применение Squidward существенно снижает нагрузку на CPU путем перераспределения нагрузки на вычисления ACL на сторону сервера БД MySQL благодаря вспомогательной программе (external_acl_type), входящий в состав Squidward.
Попробуйте Squidward!

Авторы

Глеб Зеленин squidward@zelenin.info
Надежда Лаврентьева