URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 4403
[ Назад ]
Исходное сообщение
"Squid+Acl на определенный хост"
Отправлено kunaksergey , 11-Окт-06 19:08 
Есть группа пользователей
acl localnet src 192.168.0.0/24
Есть хост
acl Myhost 127.0.0.1/32 194.133.133.133/32
Есть расписание
acl WORKING time MTWHF 9:00-18:00

Пользователям разрешен доступ в нерабочее время
http_access allow localnet !WORKING

как сделать,что бы пользователям был доступ в рабочее время только к хосту Myhost,а то след.конструкция не работает

http_access allow localnet Myhost
-----------------------------------------------
http_access deny all

Содержание
Сообщения в этом обсуждении
"Squid+Acl на определенный хост"
Отправлено crash , 12-Окт-06 02:08 
>Есть группа пользователей
>acl localnet src 192.168.0.0/24
>Есть хост
>acl Myhost 127.0.0.1/32 194.133.133.133/32
>Есть расписание
>acl WORKING time MTWHF 9:00-18:00
>
>Пользователям разрешен доступ в нерабочее время
>http_access allow localnet !WORKING
>
>как сделать,что бы пользователям был доступ в рабочее время только к хосту
>Myhost,а то след.конструкция не работает
>
>http_access allow localnet Myhost
>-----------------------------------------------
>http_access deny all

наверное потому что разрешать выход на ваш хост надо до разрешения работать в нерабочее время

"Squid+Acl на определенный хост"
Отправлено ipmanyak , 12-Окт-06 07:56 
acl Myhost 127.0.0.1/32 194.133.133.133/32
^^^^^^^^^^^^^^^^^^
а где опция  или dst ?
правильно так:
acl Myhost dst 127.0.0.1/32 194.133.133.133/32
------- типа так будет все выглядеть --------
acl localnet src 192.168.0.0/24
acl Myhost dst 127.0.0.1/32 194.133.133.133/32
acl WORKING time MTWHF 9:00-18:00
http_access allow Myhost
http_access allow localnet !WORKING
http_access deny all
достпу к хостам Myhost будет постоянный.

"Squid+Acl на определенный хост"
Отправлено kunaksergey , 12-Окт-06 10:48 
>crash ,ipmanyak

Он у меня и так перед запретом...
....
http_access allow localnet Myhost
http_access allow LIMIT_9_18 !WORKING
......
Имелось ввиду что не работает конструкция: доступ только с локалки(localnet)к машине Myhost.


"Squid+Acl на определенный хост"
Отправлено ipmanyak , 12-Окт-06 13:20 
еще раз обращаю внимание что нет опции dst в твоем акселе Myhost
acl Myhost 127.0.0.1/32 194.133.133.133/32
^^^^^^^^^^^^^^^^^^
acl Myhost dst 127.0.0.1/32 194.133.133.133/32
возможно потому и не работает!
если что-то не работает - включай debug в конфиге сквида на уровень 9 и смотри cache_log