免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2378 | 回复: 5
打印 上一主题 下一主题

[proxy] squid acl 控制问题 [复制链接]

论坛徽章:
1
15-16赛季CBA联赛之四川
日期:2016-03-17 16:14:00
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2010-05-14 07:17 |只看该作者 |倒序浏览
在单位的LINUX AS5 上定义了如下几个ACL:
acl jxb src 192.168.110.0/24
acl worktime1 time MTWHF 7:00-11:00
acl worktime2 time MTWHF 14:00-17:00
acl gamesite dstdomain "/etc/squid/gamesite"

现在想达到如下要求:
jxb在工作时间段内不能访问gamesite,但能访问其它网页,工作时间段外可以访问所有网页,http_access该如何写?

我写了
http_access deny jxb worktime1 worktime2 gamesite
http_access allow jxb !gamesite
http_access deny all

好像不能达到我的要求,该如何处理?

请指教,谢谢!

论坛徽章:
9
2015亚冠之阿尔纳斯尔
日期:2015-09-10 16:21:162015亚冠之塔什干火车头
日期:2015-07-01 16:23:022015年亚洲杯之巴勒斯坦
日期:2015-04-20 17:19:46子鼠
日期:2014-11-13 09:51:26未羊
日期:2014-08-28 18:13:36技术图书徽章
日期:2014-02-21 09:30:15酉鸡
日期:2014-01-14 11:12:49天蝎座
日期:2013-12-09 17:56:53平安夜徽章
日期:2015-12-26 00:06:30
2 [报告]
发表于 2010-05-14 08:25 |只看该作者
try:
  1. http_access deny  gamesite worktime1  jxb
  2. http_access deny  gamesite worktime2  jxb
  3. http_access allow jxb
  4. http_access deny all
复制代码

论坛徽章:
1
15-16赛季CBA联赛之四川
日期:2016-03-17 16:14:00
3 [报告]
发表于 2010-05-14 08:36 |只看该作者
谢谢,要分成两条来处理吗?

论坛徽章:
9
2015亚冠之阿尔纳斯尔
日期:2015-09-10 16:21:162015亚冠之塔什干火车头
日期:2015-07-01 16:23:022015年亚洲杯之巴勒斯坦
日期:2015-04-20 17:19:46子鼠
日期:2014-11-13 09:51:26未羊
日期:2014-08-28 18:13:36技术图书徽章
日期:2014-02-21 09:30:15酉鸡
日期:2014-01-14 11:12:49天蝎座
日期:2013-12-09 17:56:53平安夜徽章
日期:2015-12-26 00:06:30
4 [报告]
发表于 2010-05-14 08:39 |只看该作者
回复 3# 微型计算机


    http_access后面是and的关系
所以你上面的worktime1与worktime2要分开

论坛徽章:
1
15-16赛季CBA联赛之四川
日期:2016-03-17 16:14:00
5 [报告]
发表于 2010-05-14 09:14 |只看该作者
了解,谢谢,我测试后再来

论坛徽章:
1
15-16赛季CBA联赛之四川
日期:2016-03-17 16:14:00
6 [报告]
发表于 2010-05-14 15:49 |只看该作者
成功,谢谢指点
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP