В чем отличие
http_access allow allowed_hosts
и
http_access deny all !allowed_hosts  

• RE: squid acl,AD, 21:03 , 21-Окт-02
  • RE: squid acl,A Clockwork Orange, 21:18 , 21-Окт-02
    • RE: squid acl,AD, 21:23 , 21-Окт-02
      • RE: squid acl,keepver, 11:56 , 22-Окт-02
        • RE: squid acl,A Clockwork Orange, 15:46 , 23-Окт-02
          • RE: squid acl,noname, 16:36 , 23-Окт-02
            • RE: squid acl,A Clockwork Orange, 17:24 , 24-Окт-02

>В чем отличие
>http_access allow allowed_hosts
>и
>http_access deny all !allowed_hosts

первое разрешает разрешенным машинам ходить в инет,второе запрещает всем кроме разрешенных хостов.

>>В чем отличие
>>http_access allow allowed_hosts
>>и
>>http_access deny all !allowed_hosts
>
>
>первое разрешает разрешенным машинам ходить в инет,второе запрещает всем кроме разрешенных хостов.
>

Это я понимаю.. отличие в чем?

>>>В чем отличие
>>>http_access allow allowed_hosts
>>>и
>>>http_access deny all !allowed_hosts
>>
>>
>>первое разрешает разрешенным машинам ходить в инет,второе запрещает всем кроме разрешенных хостов.
>>
>
>Это я понимаю.. отличие в чем?
Как в чем? Для обеспечения нужной безопасности есть определенный  порядок следования правил, сначала нужным разрешаем, а потом всем запрещаем.

если ты указал
http_access allow allowed_hosts
то тебе придется дописать
http_access deny all
твое правило
http_access deny all !allowed_hosts - комбинация двух вышеуказанных.
Можно и так и эдак, но если у тебя развитиые аклы, то применение исключений не совсем удобно. лучше задавать явно.
глянь http://squid.opennet.ru/FAQ/my/FAQrus-10.html

>если ты указал
>http_access allow allowed_hosts
>то тебе придется дописать
>http_access deny all
>твое правило
>http_access deny all !allowed_hosts - комбинация двух вышеуказанных.
>Можно и так и эдак, но если у тебя развитиые аклы, то
>применение исключений не совсем удобно. лучше задавать явно.
>глянь http://squid.opennet.ru/FAQ/my/FAQrus-10.html

Дело в том что когда первое ствишь все работает второе когда тогда -не работает..
Правильно ли я понял что второе правило надо ставить тогда в конце всех списков доступа.

>http_access deny all !allowed_hosts - комбинация двух вышеуказанных.

Если я не ошибаюсь, ACL в squid объединяются по правилу лог. "И"

стало быть сработает это как "запретить всем И не_моим_хостам"

Масло масляное получается....

>>http_access deny all !allowed_hosts - комбинация двух вышеуказанных.
>
>Если я не ошибаюсь, ACL в squid объединяются по правилу лог. "И"
>
>
>стало быть сработает это как "запретить всем И не_моим_хостам"
>
>Масло масляное получается....

В данном случает "кроме"