用kingate做代理中的访问控制问题

knetfox

请问：

     用kingate做代理服务器，怎么控制某个用户（ip）禁止访问一些网站，
如www.sina.com.cn？

  急！

szkingrose

我没有用过,不过资料给你看看.
.kingate访问控制。
kingate的访问控制可以通过http管理进行修改，也可以通过直接编辑access.conf文件，两者的区别就是直接编辑access.conf文件，kingate需要重起才能生效，而通过http管理则不用重起就能生效。
kingate的访问控制分为两类规则，一类是allow(允许)规则，另一类是是deny(拒绝)规则。还有一个first来指定的第一规则(即优先级较高的).
kingate对一个请求首先在第一规则查找，如果找到，就按第一规则进行处理。
第一规则中没有找到，kingate在另一规则中查找，如果找到按第二规则进行处理。
如果该请求在两者中都没能找到，kingate就按第一规则进行处理。

一个规则由以下各项组成：
{ rule } { time }
该规则有效时间由time指定，如果没有time，表示所有时间，time格式见下面。

rule格式:
[!]service [!]group [!]src_ip[/src_mask]  [!]dst_ip[/dst_mask][:dst_port]
详细说明
*表示所有。
!表示取反，例service为 !http 表示除http服务之外.
注意：!和*不可以同时使用，如果同时使用会发生意想不到结果。以下同。

service可以为名字:http,socks,ftp,....
也可以写端口，如：8082,1082,...

group为用户组名称.
*表示所有的用户和非用户。
all表示所有的用户。

src_ip表示源地址,如果以"."结尾表示是一个网络。*表示所有的源地址.
src_mask源地址掩码，可以是255.255...的形式，也可以是数字像iptables的形式.如果src_ip为一个IP，src_mask就不要写。

dst_ip目的地址，格式和src_ip一样。
dst_mask目的地址掩码，格式和src_mask一样.
dst_port目的端口。如果不写则表示所有端口。

注意：src_mask,dst_mask,dst_port不可以和取反"!"一起使用.

knetfox

谢谢楼上的， 这个资料我有！

但从资料上看好像只能通过ip地址来屏蔽， 我想用域名来屏蔽不给上的网站。