|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Andrey Zonov 2:5020/830.28 11 Sep 2005 22:44:40 To : Konstantin Raznoglyadov Subject : Re: squid -------------------------------------------------------------------------------- KR> стоит bsd5.4 + squid 2.5.10, не знаю где спросить. здесь конечно! KR> изнутри наружу люди ходят в инет через проксю. Hо есть один ньюанс, KR> сквида может использовать как прокси-сервер любой, кто угодно. Т.е. KR> вроде бы и прописал в файле адреса, которым разрешен доступ, и add deny KR> all from any to any 3128 via tun0 (ppp соединение), а все равно в толк дык тогда уж add deny all from any to any 80 via tun0 но тока сквиду не забудь откруть дорогу в инет KR> не возьму, как сделать так, чтоб нельзя было пользовать машину, как KR> FreeProxy. заранее благодарен. Если я правильно понял, то подредактируй конфиг примерно так: ns# ee /usr/local/etc/squid/squid.conf [skip] acl vpn src 10.0.0.0/255.255.255.0 [skip] http_access allow vpn http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access deny all вместо 10.0.0.0/255.255.255.0 можешь написать любые ИП и толко с этих ИП сквид будет пущать в инет, а остальных будет отфутболивать с соответсвующим сообщеним в браузере. ЗЫ не забудь закоментить #http_access allow all Успехов! --- GoldED+/W32 snapshot-2000.12.24 * Origin: Жизнь - хорошая штука (2:5020/830.28) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/394443247cb7.html, оценка из 5, голосов 10
|