マルチテナント環境におけるSquid によるアクセス制御

Question

###実現したいこと
Squid によるWeb プロキシーサーバーの構築を検討しています。
要件は、ホワイトリストによるアクセス制御となります。

さらに、ソースIPアドレスごとに、アクセス可能なURL を変更したいのですが、Squid で可能でしょうか。

例：
172.16.1.0/24 は”www.google.com”のみにアクセス可能だが、
172.16.2.0/24 は”www.google.com”と”www.yahoo.co.jp”にアクセス可能

Answer 1

可能です。
以下のような設定を追加することになるでしょう。
（/etc/squid/dest1.txtと/etc/squid/dest2.txtがそれぞれのホワイトリスト）

acl lan1 src 172.16.1.0/24
acl lan2 src 172.16.2.0/24

acl dest1 dstdomain "/etc/squid/dest1.txt"
http_access allow dest1 lan1
acl dest2 dstdomain "/etc/squid/dest2.txt"
http_access allow dest2 lan2

Comments

[kiyo.s]

初歩的なご質問にも関わらず、ご回答およびサンプルコンフィグありがとうございます。
ご回答いただいた通り実行したところ、要望通り動作いたしました。