The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"как правильно создать acl"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"как правильно создать acl"
Сообщение от Angel emailИскать по авторуВ закладки on 17-Дек-03, 14:47  (MSK)
привет алл!!!
имеется куча подсетей, каждая выходит в инет по своему графику.
как сделать что-то следующее:
подсеть 10.0.1/24 должна иметь доступ каждый день 14.00-20.00
подсеть 10.2.38/24 - в понедельник 8.00-10.00, четверг 12.30-14.10
....
и т.д
выражения типа
acl network_1 time 14:00-19:00
действуют для всех подсетей. а вот как привязать конкретную подсеть к конкретному времени?

пытался поставить
http_access allow list1 time_1
http_access allow list2 time_2
то отрабатывает только первая строка.
подскажите, плз.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "как правильно создать acl"
Сообщение от Michael emailИскать по авторуВ закладки on 17-Дек-03, 15:04  (MSK)
>выражения типа
>acl network_1 time 14:00-19:00
>действуют для всех подсетей.
выражения acl не "действуют" вообще!
они лишь описывают некие критерии, которые сквид анализируют в момент принятия решения о допуске.

>пытался поставить
>http_access allow list1 time_1
>http_access allow list2 time_2
>то отрабатывает только первая строка.
строки http_access "отрабатывают" в порядке их нахождения в файле конфига, причем принимается первая подходящая!
подходящей считается та, в которой http-запрос удовлетворяет всем, указанным в этой строке критериям (acl).

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "как правильно создать acl"
Сообщение от smail Искать по авторуВ закладки on 18-Дек-03, 00:16  (MSK)
Посмотри тут

http://www.linuxnews.ru/docs/showdoc.php?id=4668&thread=4668

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "как правильно создать acl"
Сообщение от Angel emailИскать по авторуВ закладки on 18-Дек-03, 10:56  (MSK)
это я уже читал.
но все примеры, что там описывают доступ или для подсетей круглосуточно, или для всех, но по времени.
а вот, чтобы разным подсетям в разное время... ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "как правильно создать acl"
Сообщение от Sloboda emailИскать по авторуВ закладки on 18-Дек-03, 12:44  (MSK)
acl net1 src 10.0.1/24
acl net2 src 10.0.1/24
acl time1 time 14:00-20:00
acl time21 time M 8:00-10:00
acl time22 time H 12:30-14:10

http_access allow net1 time1
http_access allow net2 time21
http_access allow net2 time22

Суть такова: описываешь отдельно аcl по подсетям и по времени.
В http_access allow действует тогда, когда выполняются все условия, т.е. между ними логическое И. Например, строка
http_access allow net2 time21 time22 работать не будет, так как момент времени не может попадать и в time21 и в time22.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру