Архив форумов ЦИТФорума

[Grayman]

Режу интернет по времени. Необходимо сделать так чтобы при попытке выхода в не разрешенное время юзеру выводилась моя страница ошибки ERR_WORKTIME. В директиве deny_info указывается сначала имя страницы ошибки, затем acl к которому она относится. Вот что-то никак не могу понять что туда подставить. Саму конструкцию менять не желательно т.к. списки TimeAllowHosts.list и TimeDenyHosts.lis могут постоянно меняться, а если юзера нет ни в одном списке, то ему и инета совсем не будет.
Может подскажете, а то я уже кажется зациклился ... ))

acl Worktime1 time MHTW 10:00-13:00
acl Worktime2 time MHTW 14:00-19:00
acl AllHosts src 10.0.0.0/255.255.255.0
acl TimeAllowHosts src '/etc/squid/acl/TimeAllowHosts.list'
acl TimeDenyHosts src '/etc/squid/acl/TimeDenyHosts.list'
deny_info ERR_WORKTIME (( ? ))
http_access allow TimeAllowHosts
http_access allow TimeDenyHosts Worktime1 Worktime2
http_access deny AllHosts

[xt]

1. http_access allow TimeDenyHosts Worktime1 Worktime2 - никогда не будет работать из-за того что Worktime1 и Worktime2 никогда не дадут истину вместе. надо так:
http_access allow TimeDenyHosts Worktime1
http_access allow TimeDenyHosts Worktime2

2. deny_info ERR_WORKTIME TimeDenyHosts !Worktime1
deny_info ERR_WORKTIME TimeDenyHosts !Worktime2

[Sol]

А у меня вообще не хотит работать deny_info ...
Уж как я ни бился.. Отображает страницу ERR_ACCESS_DENIED и всё..
_________________
In My Humble Opinion

[xt]

[Sol]

acl all src 0.0.0.0/0.0.0.0
...
acl Sex url_regex "/etc/squid/NoSex"
deny_info ERR_NO_PORNO Sex
...
http_access deny all Sex !president !good_site
...

То что сайты режутся по acl Sex -это точно..
Может быть надо в deny_info указывать всю строку
Sex !president !good_site
_________________
In My Humble Opinion

[xt]

а если так:
acl all src 0.0.0.0/0.0.0.0
...
acl Sex url_regex "/etc/squid/NoSex"
...
http_access deny all Sex !president !good_site
...
deny_info ERR_NO_PORNO Sex

[Sol]

С перестановкой deny_info я всё перепробовал.. Без разницы..

Где то косяк есть... но раскопать его не могу...
_________________
In My Humble Opinion

[Sol]

В общем... точное совпадение требуется...

Правильно работает кострукция:

deny_info ERR_NO_PORNO Sex
http_access deny all Sex

А если: http_access deny all Sex чтотоещё
то это уже другое правило получается...
_________________
In My Humble Opinion

[Grayman]

Что-то я опять тупить начинаю))
Надо запретить всем доступ на сайты в списке NoSites.list и разрешить хостам из SitesAllowHosts.list.
Подсобите, а?
Сквид ругается на htpp_access allow NoSites SitesAllowHosts
Что не так?

acl NoSites url_regex '/etc/squid/acl/NoSites.list'
acl SitesAllowHosts src '/etc/squid/acl/SitesAllowHosts.list'
deny_info ERR_SITES NoSites
htpp_access allow NoSites SitesAllowHosts
http_access deny NoSites

[crash]

[Grayman]

Упс ... не заметил. Поправил - теперь не ругается, но по сайтам из списка NoSites.list ходят все. Правило не отрабатывает. Не могу понять почему.

[crash]