Архив форумов ЦИТФорума

[Olegsoft]

Помогите настроить списки прав досупа acl и команды разрешения(запрета)http_access. Мне необходимо иметь в сети одну машину, которая могла бы ходит на бОльшое число сайтов, практически на все, а все остальные машины в сети должны ходить только на определенно указанные сайты. Мне кажется настроить это несложно, но что-то у меня не получается. Помогите пожалуйста советами или лучше образцами нужного фрагмента файла squid.conf. Буду очень благодарен.

[Sol]

http://linuxnews.ru/docs/showdoc.php?id=4668&thread=4668

хорошая и очень понятная статья...

[and3008]

Разрешаем компу 10.1.1.1 ходить везде:
Объявляем ACL

acl main_comp src 10.1.1.1

разрешаем ему ходить куда угодно.

http_access main_comp allow

Разрешаем компу 10.1.1.2 ходить на www.rbc.ru:
Объявляем ACL
acl sec_comp dst www.rbc.ru
http_access main_comp allow

Теперь все, что не разрешили, запрещаем к чертовой бабушке

acl all dst 0.0.0.0
http_access all deny

[Olegsoft]

а comp 10.1.1.2 в вписках доступа типом src то нигде не описывается или я чего то не догоняю.

[and3008]

Разрешаем компу 10.1.1.2 ходить на www.rbc.ru:
Объявляем ACL
acl sec_comp src 10.1.1.2
acl to_rbc dst www.rbc.ru
http_access main_comp to_rbc allow

Важен порядок расположения http_access
Нужно сперва прописывать не очень строгие правила, а потом более строгие.

В общем-то это в squid.conf описано. Со школьным английским можно разобраться.