Форумы
Kalina LUG :: Форумы :: Основной :: Администрирование
 
<< Предыдущая тема | Следующая тема >>
Блокирование доступа в Squid к определенным веб-узлам
Модераторы: kalina, sanitar, NaTty, COMRADE_ARTYOM, variable, Solaris, az, Andreyf1
Автор Добавил
Solaris
Срд Фев 25 2009, 16:49

ID пользователя #22
Зарегистрирован: Втр Фев 26 2008, 15:15

Сообщений: 1559
Иногда приходится блокировать доступ пользователей к определенным веб-ресурсам, или например организовать разный уровень доступа пользователей к веб-ресурсам.
По работе пришлось заблокировать сайт [-link-].
Вот как я это сделал:

acl vkontakte url_regex ^http://www.*.vkontakte\.*
http_access deny vkontakte

Эти изменения необходимо внести в файл /etc/squid/squid.conf. После этого перезапустить Squid и доступ на этот ресурс будет заблокирован.
Наверх
COMRADE_ARTYOM
Срд Фев 25 2009, 18:14
COMRADE_ARTYOM

ID пользователя #14
Зарегистрирован: Втр Фев 19 2008, 10:18

Сообщений: 863
мне кажется, "www" в строчке с ACL лишнее.

тут есть тонкость и ты забыл о ней сказать. правила в сквиде выполняются сверху вниз. то есть если сначала у тебя идёт

acl our_networks 192.168.1.0/24 127.0.0.1/32
acl vkontakte url_regex ^http://www.*.vkontakte\.*

http_access allow our_networks
http_access deny vkontakte

то никакого запрета не произойдёт. об этом надо помнить.
Наверх
COMRADE_ARTYOM
Срд Фев 25 2009, 18:15
COMRADE_ARTYOM

ID пользователя #14
Зарегистрирован: Втр Фев 19 2008, 10:18

Сообщений: 863
[OFFTOPIC]

просто дружеский совет админам сквида.
сначала пишите все ACL, а потом все HTTP_ACCESS. будет легче разобраться, что куда и к чему.

[/OFFTOPIC]
Наверх
Solaris
Срд Фев 25 2009, 18:24

ID пользователя #22
Зарегистрирован: Втр Фев 26 2008, 15:15

Сообщений: 1559
У меня запрещающие правила стоят вначале, а потом разрешающие и все запрещено что не разрешено. Работает.
Наверх
COMRADE_ARTYOM
Срд Фев 25 2009, 18:41
COMRADE_ARTYOM

ID пользователя #14
Зарегистрирован: Втр Фев 19 2008, 10:18

Сообщений: 863
всё правильно.
Наверх
Solaris
Чтв Фев 26 2009, 10:56

ID пользователя #22
Зарегистрирован: Втр Фев 26 2008, 15:15

Сообщений: 1559
Скоро появится эта инструкция в вики.
Наверх
 

Перейти:     Наверх

Транслировать сообщения этой темы: rss 0.92 Транслировать сообщения этой темы: rss 2.0 Транслировать сообщения этой темы: RDF
Powered by e107 Forum System