squid?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Liu CAs 12:35 » mravel 12:35 » Sherif 12:28 » zibi13 12:27 » ulan 12:26 » PiotrexP 12:15 » rainy 12:12 » Wolf 12:10 » metacom 12:08 » rooter666 12:06 » Chrisu 12:06 » Holyboy 11:58 » Robek 11:57 » Magnus 11:50 » NimnuL 11:44 » fuzjon 11:41 » Kenny 11:38 » emigrus 11:21 » myszon 11:20 » ngP 11:11 Dzisiaj przeczytano 36894 postów, wczoraj 25433 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

squid? , kaszpio 5/06/02 14:20
jak powinien wygladac wpis w squid.conf tak aby zablokowac jakiemus klientowi dostepu do squida, tzn zeby nie mogl sie przez niego laczyc z netem?
dziex za pomoc!

Toshiba Tecra S11-124

odp , Druzil 5/06/02 14:35
wpierw blokujesz wszystkie hosty
http_access deny all
pozniej wpisujesz liste hostow ktorym pozwolisz korzystac ze squida
np.
acl asia src 192.168.1.54/255.255.255.255
acl gruby src 192.168.1.60/255.255.255.255
a pozniej pozwalasz tym hostom na korzystanie
http_access allow asia
http_access allow gruby

wszystko oczywiscie w squid.conf
1. jedna sprawa... , kaszpio 5/06/02 18:49
  nie mozesz zrobic http_access deny all
  bo nie masz tego "all" wczesniej zdefiniowanego w "acl" i wyskakuje blad!
  Toshiba Tecra S11-124
nie dziala , kaszpio 5/06/02 18:43
zrobilem tak:
acl all src 0.0.0.0/0.0.0.0
acl kaszpio src 192.168.1.2#/255.255.255.224
acl oaza src 192.168.1.3#/255.255.255.224
acl sin src 192.168.1.4#/255.255.255.224
acl neo src 192.168.1.11#/255.255.255.224
acl smok src 192.168.1.12#/255.255.255.224
acl zizi src 192.168.1.13#/255.255.255.224
acl mc src 192.168.1.14#/255.255.255.224
acl winstrol src 192.168.1.15#/255.255.255.224
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255

http_access deny all
http_access allow localhost
http_access allow all
http_access deny kaszpio
http_access allow oaza
http_access allow sin
http_access allow neo
http_access allow smok
http_access allow zizi
http_access allow mc
http_access allow winstrol

i jak kaszpio ma deny to net mu nadal chodzi...
co robie nietak?
Toshiba Tecra S11-124
1. wywal , Druzil 5/06/02 19:08
  http_access allow all
  deny kaszpio nie ma sensu bo powyzej jest juz deny all
  wiec domyslnie kto nie ma allow to ma deny
  1. nadal mam dostep , kaszpio 5/06/02 19:30
    zachaszowalem http_access allow all i nadal mam neta...
    P.S- od momentu jak wprowadzilem samemu wartosci dla kazdego klienta oddzielnie to przy restartowaniu squida wyskakuje cosik takiego:
    
    [root@Piwnicznik kaszpio]# squ
    Stopping squid: /etc/rc.d/init.d/squid: line 2: 1590 Aborted (core dumped) $SQUID -k check >/dev/null 2>&1
    [FAILED]
    Starting squid: [ OK ]
    [root@Piwnicznik kaszpio]#
    Toshiba Tecra S11-124
    1. daj caly squid.conf , Druzil 5/06/02 19:40
      bo tak to nie powiem co jest zle
      1. poszedl na maila...;-) , kaszpio 6/06/02 10:44
        jak bys mogl to zmodyfikuj...dziex!
        Toshiba Tecra S11-124