如何配置访问控制，实现用户只能访问指定的网址？

chmod

系统是RH9，iptables＋squid做透明代理，
希望内网用户只能访问指定的几个网址，请问怎么配置acl和http_access呢？

HonestQiao

可以设置dstdomain啊。

chmod

这样写可以么？最后还要http_access deny all么？
acl allowweb dstdomain .xx.cn .xx.com
acl allowip dst 0.0.0.0/0
http_access allow allowweb
http_access deny allowip

twodog29

就是这样了

chmod

最后一行还要http_access deny all么？

twodog29

首先你要搞清楚你那个all是如何定义的，squid默认配置中，all是这么定义的“acl all src 0.0.0.0/0.0.0.0”，all是所有的源地址，http_access deny all就是所有的内网机器不能上网（除了你之前定义可以上的）。

既然你是内网中的机子都允许上网，其实就不用写“http_access deny all”了。

你上面的写法已经对了的，只是allowip这个写起来让人不好理解，写成allip比较好。

chmod

多谢ls的XD：）
我的squid是默认配置，周一测试下。