squid?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Armitage 11:51 » metacom 11:50 » myszon 11:48 » rurecznik 11:46 » Kool@ 11:45 » Star Ride 11:44 » JE Jacaw 11:40 » rzymo 11:40 » Dexter 11:37 » Liu CAs 11:36 » Ramol 11:33 » Lucyferiu 11:28 » zbiggy 11:27 » Hitman 11:25 » DJopek 11:25 » Kenny 11:25 » P@blo 11:23 » kyusi 11:16 » Tomasz 11:10 » Wojtekar 11:03 Dzisiaj przeczytano 41139 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

squid? , kaszpio 5/06/02 14:20
jak powinien wygladac wpis w squid.conf tak aby zablokowac jakiemus klientowi dostepu do squida, tzn zeby nie mogl sie przez niego laczyc z netem?
dziex za pomoc!

Toshiba Tecra S11-124

odp , Druzil 5/06/02 14:35
wpierw blokujesz wszystkie hosty
http_access deny all
pozniej wpisujesz liste hostow ktorym pozwolisz korzystac ze squida
np.
acl asia src 192.168.1.54/255.255.255.255
acl gruby src 192.168.1.60/255.255.255.255
a pozniej pozwalasz tym hostom na korzystanie
http_access allow asia
http_access allow gruby

wszystko oczywiscie w squid.conf
1. jedna sprawa... , kaszpio 5/06/02 18:49
  nie mozesz zrobic http_access deny all
  bo nie masz tego "all" wczesniej zdefiniowanego w "acl" i wyskakuje blad!
  Toshiba Tecra S11-124
nie dziala , kaszpio 5/06/02 18:43
zrobilem tak:
acl all src 0.0.0.0/0.0.0.0
acl kaszpio src 192.168.1.2#/255.255.255.224
acl oaza src 192.168.1.3#/255.255.255.224
acl sin src 192.168.1.4#/255.255.255.224
acl neo src 192.168.1.11#/255.255.255.224
acl smok src 192.168.1.12#/255.255.255.224
acl zizi src 192.168.1.13#/255.255.255.224
acl mc src 192.168.1.14#/255.255.255.224
acl winstrol src 192.168.1.15#/255.255.255.224
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255

http_access deny all
http_access allow localhost
http_access allow all
http_access deny kaszpio
http_access allow oaza
http_access allow sin
http_access allow neo
http_access allow smok
http_access allow zizi
http_access allow mc
http_access allow winstrol

i jak kaszpio ma deny to net mu nadal chodzi...
co robie nietak?
Toshiba Tecra S11-124
1. wywal , Druzil 5/06/02 19:08
  http_access allow all
  deny kaszpio nie ma sensu bo powyzej jest juz deny all
  wiec domyslnie kto nie ma allow to ma deny
  1. nadal mam dostep , kaszpio 5/06/02 19:30
    zachaszowalem http_access allow all i nadal mam neta...
    P.S- od momentu jak wprowadzilem samemu wartosci dla kazdego klienta oddzielnie to przy restartowaniu squida wyskakuje cosik takiego:
    
    [root@Piwnicznik kaszpio]# squ
    Stopping squid: /etc/rc.d/init.d/squid: line 2: 1590 Aborted (core dumped) $SQUID -k check >/dev/null 2>&1
    [FAILED]
    Starting squid: [ OK ]
    [root@Piwnicznik kaszpio]#
    Toshiba Tecra S11-124
    1. daj caly squid.conf , Druzil 5/06/02 19:40
      bo tak to nie powiem co jest zle
      1. poszedl na maila...;-) , kaszpio 6/06/02 10:44
        jak bys mogl to zmodyfikuj...dziex!
        Toshiba Tecra S11-124