Sziasztok!
A következőkben kérném a segítségeteket:
Adott egy squid proxy egy hálózaton. Bizonyos IP címekről tiltanom kell az internet elérést. Ez eddig meg is van:
acl tiltas src x.x.x.x/255.255.255.255
Hogy lehet ehhez hozzáfűzni időszaki korlátot.
Ha megadok szabályt az időszakra,(pl:acl ido time 8:00-17:00) akkor az az összes címre fog vonatkozni a hálózaton, de én csak bizonyos forrás ip-vel rendelkező gépekre szeretném beállítani.
- 778 megtekintés
Hozzászólások
Ha azt akarod, hogy a meghatarozott ido intervalumban tiltva legyenek:
http_access deny tiltas ido
Ha azt akarod, hogy a meghatarozott ido intervalumban mehessenek:
http_access deny tiltas !ido
- A hozzászóláshoz be kell jelentkezni
Igen, de ez mindenkire vonatkozik. Én azt szeretném, ha csak bizonyos ip címekről lenne tiltva a hozzáférés bizonyos időszakban:
pl: a 192.168.1.12-es című gép ne tudjon internetezni 8-17 óráig, mások viszont igen.
- A hozzászóláshoz be kell jelentkezni
Azt a gepet berakod a tiltas nevu acl-be.
Most mindenki benne van a tiltas nevu acl-ben?
Csinalsz tobb csoportot: egy csoport akiknek szabad es egy masik akiknek 8-17 kozott tilos.
Gondolom ezt akarod. Ha nem akkor en ertem rosszul.
- A hozzászóláshoz be kell jelentkezni
Próbáld így (ha az adott időszakban szeretnéd tiltani):
http_access allow tiltas !ido
vagy
http_access deny tiltas ido
- A hozzászóláshoz be kell jelentkezni
Na azt hiszem megszületett a megoldás. Kicsit utánatúrtam a squid honlapján:
A következő beállítást végeztem el (majd kiderül működik-e)
acl tiltas src 192.168.1.12/255.255.255.255
acl ido time 8:00-17:00
http_access deny tiltas ido
- A hozzászóláshoz be kell jelentkezni
Es mi mit mondtunk neked?
- A hozzászóláshoz be kell jelentkezni
Szia!
OK igazatok van tényleg ezt mondtátok, csak kicsit elnéztem a dolgot.
:)
Ja még egy dolog:
Az vajon mitől lehet, hogy a "squid órája" nem egyezik meg a rendszeridővel. A hibaüzenetben megjelenő dátum és idő egy órával fiatalabb a rendszeridőnél, így a beállított korlátozások sem pontosak. Van valakinek valami ötelete ezzel kapcsolatban?
Van a squidnek külön opciója erre? (esetleg időzóna stb...)
- A hozzászóláshoz be kell jelentkezni