squid 访问控制方案请教

liuhanzhao

1，建立qqdomainlst文件，内容如下
tcpconn.tencent.com
tcpconn2.tencent.com
tcpconn3.tencent.com
tcpconn4.tencent.com
tcpconn5.tencent.com
tcpconn6.tencent.com
tmtcp.qq.com
tmtcp2.qq.com
tmudp.qq.com
tmudp2.qq.com
2，建立qqiplst文件，内容如下
218.17.217.106/32
219.133.48.104/32
58.60.14.46/32
219.133.49.73/32
219.133.49.206/32
219.133.49.6/32
219.133.49.5/32
219.133.40.0/24
219.133.38.17/32
58.251.62.0/24
3，建立qquserlst，内容包含允许上qq人员的ip如
192.168.0.1/32
4，更改配置文件添加如下内容

acl CONNECT method CONNECT
acl qquserlst src "dir/qquserlst"
acl qqsvrlist dst "dir/qqsvriplist"
acl qqsvrlist02 dstdomain "dir/qqsvrdomainlist"
http_access allow CONNECT qquserlst qqsvrlist qqsvrlist02
http_access deny CONNECT  qqsvrlist qqsvrlist02

这样，只有qqusrlst文件中的人可以上qq，其他人员不可以，msn的同理