Доброе время суток.
Появилась у меня необзодимость перекрыть ИНЕТ некоторым пользователям.
Написал acl`ы одним разрешил, другим запретил, перезапустил сквид, а доступ остался у всех как и был. Ладно думаю, хорошо, перекрыл всем - тоже самое.
Вот кусок конфига с acl`ами:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
# TAG: http_access
# Allowing or Denying access based on defined access lists
#
# Access to the HTTP port:
# http_access allow|deny [!]aclname ...
#
# NOTE on default values:
#
# If there are no "access" lines present, the default is to deny
# the request.
#
# If none of the "access" lines cause a match, the default is the
# opposite of the last line in the list. If the last line was
# deny, then the default is allow. Conversely, if the last line
# is allow, the default will be deny. For these reasons, it is a
# good idea to have an "deny all" or "allow all" entry at the end
# of your access lists to avoid potential confusion.
#
#Default:
# http_access deny all
#
#Recommended minimum configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#
# And finally deny all other access to this proxy
http_access allow localhost
http_access deny all
полностью стандартный кусок. Должен запретить доступ всем ан нет!!!!
Дайте маяк, что за грабли, замахался, не могу найти в чем дело.
Please help!!!
Ответ на:
комментарий
от Stanislav_V
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Похожие темы
- Форум Не пашет Ирка через сквид. (2004)
- Форум SQUID: проблема с запретом кеширования (2006)
- Форум squid+icq (2005)
- Форум squid не работает (2006)
- Форум SQUID не могу запретить. (2010)
- Форум Squid & url porn (2002)
- Форум Squid3 (2013)
- Форум ftp не проходит через SQUID (2003)
- Форум Нужна помощь по Squid!!! Очень нужна!!! (2002)
- Форум Очень срочно! Нигде не могу найти ответ. (2002)