* Re: [Comm] правида для squid
2004-05-05 5:12 [Comm] правида для squid Дворников Михаил
@ 2004-05-05 5:09 ` Nizamov Shavkat
2004-05-05 5:29 ` Дворников Михаил
0 siblings, 1 reply; 6+ messages in thread
From: Nizamov Shavkat @ 2004-05-05 5:09 UTC (permalink / raw)
To: community
> acl drweb_dom dstdomain .drweb.ru
> acl drweb ! "/etc/squid/drweb.acl"
^^^ а какой-вот тут acl-type
> acl deny drweb_dom drweb
^ permalink raw reply [flat|nested] 6+ messages in thread
* [Comm] правида для squid
@ 2004-05-05 5:12 Дворников Михаил
2004-05-05 5:09 ` Nizamov Shavkat
0 siblings, 1 reply; 6+ messages in thread
From: Дворников Михаил @ 2004-05-05 5:12 UTC (permalink / raw)
To: community
Нужно запретить доступ к "drweb.ru" всем,
кроме пользоватедей из файла "/etc/squid/drweb.acl".
Дальше идут другие проверки, т.е. это правило
первое в цепочке и на нем не должна останавливаться проверка.
Не работает. Что-то не так делаю?
acl drweb_dom dstdomain .drweb.ru
acl drweb ! "/etc/squid/drweb.acl"
acl deny drweb_dom drweb
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Comm] правида для squid
2004-05-05 5:09 ` Nizamov Shavkat
@ 2004-05-05 5:29 ` Дворников Михаил
2004-05-05 5:32 ` Nizamov Shavkat
0 siblings, 1 reply; 6+ messages in thread
From: Дворников Михаил @ 2004-05-05 5:29 UTC (permalink / raw)
To: community
Очепятка, было так:
acl drweb_dom dstdomain .drweb.ru
acl drweb src ! "/etc/squid/drweb.acl"
acl deny drweb_dom drweb
В файле ip-адреса, по одному на строке.
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Comm] правида для squid
2004-05-05 5:29 ` Дворников Михаил
@ 2004-05-05 5:32 ` Nizamov Shavkat
2004-05-05 6:41 ` Дворников Михаил
0 siblings, 1 reply; 6+ messages in thread
From: Nizamov Shavkat @ 2004-05-05 5:32 UTC (permalink / raw)
To: community
>
> acl drweb_dom dstdomain .drweb.ru
> acl drweb src ! "/etc/squid/drweb.acl"
> acl deny drweb_dom drweb
>
> В файле ip-адреса, по одному на строке.
а если так :
acl drweb_dom dstdomain .drweb.ru
acl drweb src '/etc/squid/drweb.acl'
acl allow drweb_dom drweb
загляните также в cache.log - нет ли там ругани насчет acl
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Comm] правида для squid
2004-05-05 5:32 ` Nizamov Shavkat
@ 2004-05-05 6:41 ` Дворников Михаил
2004-05-05 6:53 ` Nizamov Shavkat
0 siblings, 1 reply; 6+ messages in thread
From: Дворников Михаил @ 2004-05-05 6:41 UTC (permalink / raw)
To: community
Nizamov Shavkat wrote:
>>acl drweb_dom dstdomain .drweb.ru
>>acl drweb src ! "/etc/squid/drweb.acl"
>>acl deny drweb_dom drweb
>>
>>В файле ip-адреса, по одному на строке.
>>
>>
>
>а если так :
>
>acl drweb_dom dstdomain .drweb.ru
>acl drweb src '/etc/squid/drweb.acl'
>acl allow drweb_dom drweb
>
>
Спасибо, за помощь!
Нужно было ! поставить в строке deny, а не в acl drweb
Непонятная ситуация :)
acl drweb_dom dstdomain .drweb.ru
acl drweb src "/etc/squid/drweb.acl"
acl deny drweb_dom !drweb
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Comm] правида для squid
2004-05-05 6:41 ` Дворников Михаил
@ 2004-05-05 6:53 ` Nizamov Shavkat
0 siblings, 0 replies; 6+ messages in thread
From: Nizamov Shavkat @ 2004-05-05 6:53 UTC (permalink / raw)
To: community
> Нужно было ! поставить в строке deny, а не в acl drweb
или в самом файле в начале каждой строчки :))
> Непонятная ситуация :)
>
> acl drweb_dom dstdomain .drweb.ru
> acl drweb src "/etc/squid/drweb.acl"
> acl deny drweb_dom !drweb
>
^ permalink raw reply [flat|nested] 6+ messages in thread
end of thread, other threads:[~2004-05-05 6:53 UTC | newest]
Thread overview: 6+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2004-05-05 5:12 [Comm] правида для squid Дворников Михаил
2004-05-05 5:09 ` Nizamov Shavkat
2004-05-05 5:29 ` Дворников Михаил
2004-05-05 5:32 ` Nizamov Shavkat
2004-05-05 6:41 ` Дворников Михаил
2004-05-05 6:53 ` Nizamov Shavkat
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git