форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Настройка Squid и других прокси серверов (ACL, блокировки)
Изначальное сообщение		[ Отслеживать ]

"Squid ACL: одно разрешить, другое закрыть"	+/–
Сообщение от stakado (ok) on 05-Авг-13, 09:29
Здравствуйте! Не смог подобрать нормальное название темы, но смысл именно таков ;). Хочется закрыть доступ ко всему флешу, кроме вполне определенных адресов. Для этого в конфиге прописываю следующее: acl radio url_regex -i css\.moskva\.fm/f/MoskvaPlayerDark\.swf acl hard-traffic-mime rep_mime_type -i application/x-shockwave-flash http_access allow lan radio http_reply_access deny lan hard-traffic-mime При чём разрешающее правило для радио прописано выше, чем запрещающее на весь флеш. При этом в логе я всё так же наблюдаю: [05/Aug/2013_09:25:57] 10.0.0.2 TCP_DENIED/403 1429 GET http://css.moskva.fm/f/MoskvaPlayerDark.swf text/html Каким образом это можно реализовать?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Squid ACL: одно разрешить, другое закрыть"	+/–
Сообщение от stakado (ok) on 05-Авг-13, 11:37
> acl radio url_regex -i css\.moskva\.fm/f/MoskvaPlayerDark\.swf > acl hard-traffic-mime rep_mime_type -i application/x-shockwave-flash > http_access allow lan radio > http_reply_access deny lan hard-traffic-mime Ну и всё, конечно же, оказалось просто, надо последние две строки (http_access, http_reply_access) заменить на одну: http_reply_access deny lan hard-traffic-mime !radio
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема