The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Запрет сегменту ходить через Squid!!!"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Запрет сегменту ходить через Squid!!!"
Сообщение от Андрей Искать по авторуВ закладки on 13-Мрт-03, 23:38  (MSK)
Привет всем гуру!
Вот такая проблема. Настроил Squid, вроде бы работает неплохо, но вот в чем проблема - почему-то заходят из ...184.0 сегмента сети без проблем, хотя стоит запрет.
Привожу конфиг:


http_port 192.168.186.16:8080  

tcp_outgoing_address 192.168.186.16

icp_port 3130
  
hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?

no_cache deny QUERY

cache_mem 20 MB
  
maximum_object_size 16384 KB


# path to cache

cache_dir ufs /var/spool/squid 800 16 256

authenticate_program /usr/lib/squid/ncsa_auth /usr/etc/passwd
  
acl users proxy_auth REQUIRED

acl manager proto cache_object

acl alx src 192.168.186.70/255.255.255.255

acl all src 0.0.0.0/0.0.0.0

  acl localhost src 127.0.0.1/255.255.255.255

# our segment

acl inform src 192.168.186.0/255.255.255.0            

acl diesel dst 192.168.186.16/255.255.255.255

acl bosscomp src 192.168.186.70/255.255.255.255

  
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777

acl CONNECT method CONNECT


http_access allow manager localhost

http_access allow manager alx

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports


http_access allow localhost

http_access allow users

http_access allow bosscomp

http_access allow inform                          


http_access deny all

icp_access allow all
  

cachemgr_passwd none all

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Запрет сегменту ходить через Squid!!!"
Сообщение от FK Искать по авторуВ закладки on 14-Мрт-03, 19:24  (MSK)
Попробуй убрать
http_access allow localhost
icp_access allow all

по идее, поможет

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру