تقسيم الشبكة إلى شبكات ظاهرية (VLANs) هو ممارسة أساسية في المؤسسات. مثلاً: VLAN 10 للمالية، VLAN 20 للمهندسين، VLAN 30 للضيوف. كيف نجعل البروكسي يتعامل معهم بسياسات مختلفة؟
توجيه VLANs إلى البروكسي
يجب أن يكون البروكسي متصلاً بمنفذ Trunk أو أن يكون له واجهة (Interface) في كل VLAN، أو أن يقوم الراوتر (Router-on-a-Stick) بتوجيه الحركة إليه.
إعداد Squid لشبكات متعددة
نستخدم ACLs للتمييز بين الشبكات بناءً على نطاق IP (Subnet):
# Define VLAN Subnets
acl vlan_finance src 10.0.10.0/24
acl vlan_engineers src 10.0.20.0/24
acl vlan_guests src 10.0.30.0/24
# Policies
# Finance: No social media, high priority
deny_info ERR_ACCESS_DENIED_FINANCE vlan_finance
http_access deny vlan_finance social_media
# Engineers: Full access except dangerous sites
http_access allow vlan_engineers
# Guests: Limited bandwidth, no streaming
delay_pools 1
delay_class 1 1
delay_parameters 1 500000/500000 # Limit to 500KB/s
delay_access 1 allow vlan_guests
هذا التقسيم يضمن أن سياسات الأمان تطبق بدقة حسب وظيفة القسم، وليس "مقاس واحد للجميع".