Архив форумов ЦИТФорума

[TechNoir]

Если в начале правил стоит http_access allow all, то это означает что разрешен доступ абсолютно всем клиентам по всем портам на все IP.

Или, доступ на конкретные порты нужно указать ручками?
Или, доступ на конкретные IP нужно указать ручками?

Путь проверки такой: Прежде чем отправить пакет прокси-сервер пройдясь один раз по всем правилам проверяет адрес исходящий, затем начинает заново проходить правила, проверяя адрес назначения, затем заново проходит по правилам, проверяя доступ по конкретным портам.

Мне так кажется.

Какова на самом деле технология прохода по правилам?
_________________
Vive la Russie!

[test13]

Советую тебе, зайди на http://squid.opennet.ru

[Dmitry.Karpov]

Набор правил просматривается один раз на каждый запрос (а не пакет). В каждом правиле проверяется то, что в нём написано - порт, IP-номер или что там будет. Первоее же правило, которому удовлетворяет запрос, срабатывает - выполняется написанное в нём действие (allow или deny) и просмотр списка правил прекращается.

Поэтому если есть некое правило с иключениями типа "запретить доступ к порнухе всем, кроме начальника", то сначала пишут исключение "allow порнуха начальник", а потом основное правило "deny порнуха" (хотя в данном случае можно короче: "deny порнуха !начальник").

Нормальный список правил таков:
стандартные правила, встроенные в Squid;
собственные правила;
"deny all".

В собственных правилах в простейших случаях чаще всего разрешается доступ по IP-номерам своих машин.

Подробности: http://prof.pi2.ru/techsupp/fbsdinst/squid.htm
_________________
Благословен Бог, сотворивший меня сисадмином!

[test13]

[TechNoir]

Делаю так:

Создаю отдельные acl-ы.
Отдельные для портов и отдельные для src.

Потом комбинирую вот так:
http_access allow aclname_src aclname_port.

Все так делают ?
_________________
Vive la Russie!

[Dmitry.Karpov]

Не могу понять, как удалить это сообщение.

[TechNoir]

Спасибо большое!

Рубится очень много.
Однако...


Появляются новые сайты.
Придется смотреть за обновлениями?
Да ?


Панацеи не существует?
_________________
Vive la Russie!

[Dmitry.Karpov]

Хочу обратить внимание на pornoregex - оно тоже неплохо работает. А вообще-то, конечно, приходится отслеживать...
_________________
Благословен Бог, сотворивший меня сисадмином!

[TechNoir]

Не могу понять почему так происходит:

Запрещена скачка файлов с расширением avi.
Делается это SQUID'ом вот так:


acl multimedia urlpath_regex -i \.avi$

http_access deny client multimedia
http_access allow client

Например знаю точно ссылку http://tralala/lalala.avi
Набираю ее в браузере. Выдается сообщение > Мол доступ запрещен.
Тут же в браузере в веденной строке меняю расширение avi на любое другое и фильм становится возможным скачать. Скачается он естественно с заданным мною расширением. Затем я его переименую и буду юзать. НО ПОЧЕМУ ЭТО ВОЗМОЖНО?Почему запрос принимается? Ведь такого файла с таким расширением не существует?
_________________
Vive la Russie!

[Dmitry.Karpov]

Возможно, тот сервер настроен на такую обработку запросов к несуществующим файлам - ищет наиболее подходящий и выдаёт его. А что за сервер-то? И действует ли то же самое на др.серверах?
_________________
Благословен Бог, сотворивший меня сисадмином!

[L.I.S.]

Поскольку тема "Про SQUID" вот такой вопросик. Использую его дома, когда лазию в Инете. Цель - кэширование. Но вот вопрос: как узнать кэширует ли это Мозилла или Сквид?

[Dmitry.Karpov]

Думаю, что кэшируют оба. Проверь содержимое кэша - можнно ручками (по датам файлов), можно утилитами управления Squid'ом и запросами "about:..." в Мозиллу.
_________________
Благословен Бог, сотворивший меня сисадмином!

[TechNoir]

Я спрашивал тут как-то, а теперь ответ найти не могу
Спрошу еще раз:

Есть у Сквида лог файл access.log, так вот не могу там найти время каждого запроса. Подкажете?
_________________
Vive la Russie!

[Dmitry.Karpov]

[crash]

[quote="Dmitry.Karpov"]

[Alexey_LH]

[and3008]

Не надо путать кислое с пресным.

Нужнов человеческое время в access.log -пожалуйста.
Файл squid.conf
Параметр emulate_httpd_log установить в on

sarg - это анализатор логов squid-а. Неплохой, кстати, анализатор.
Только вот для больших кэш-серверов абсолютно не годится.

[gooamoko]

Время в файле указано числом секунд от 1 января 1970 года. Чтобы не путаться, предлагаю скачать с одного из сайтов FAQ по сквид. Я себе качнул, теперь многое по файлам прояснилось.
_________________
Что один сделал, другой завсегда сломать сможет

[TechNoir]

[and3008]

А через перлятный скрипт слабо пропустить?
Дело-то плевое.

Считать строку.

Взять первые N-байт, преобразовать в Дату.

Записать в новый файл.

[TechNoir]

Думаешь получится?
_________________
Vive la Russie!

[and3008]

Думаю, что если взяться, то можно сделать.
А можно и забить на это дело. Через 4 недели все равно само затрется (значение по умолчанию).