URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 88304
[ Назад ]

Исходное сообщение
"Запрет юзерам из черного списка"

Отправлено adm_emr , 03-Мрт-10 03:18 
#обозначим плохих юзверей
acl badusers src "/etc/squid/users.txt"
КАК ПРИМЕНИТЬ ВСЕ ЗАПРЕТЫ НИЖЕ ДЛЯ badusers?????????????????????
#запрет закачки
acl stop_files url_regex -i \.avi$ \.pdf$ \.rar$ \.zip$ \.exe$ \.7z$ \.mp3$ \.mpeg$ \.mpg$ \.iso$ \.mp4$ \.3gp$ \.avi$ \.wmv$\.magentsetup.exe$
http_access deny stop_files

#блак лист
acl stopWWW dstdomain "/etc/squid/stopWWW.acl"
http_access deny stopWWW

#запрет потокового
acl cont-type-video rep_mime_type Content-Type video.
acl cont-type-audio rep_mime_type Content-Type audio.
http_reply_access deny cont-type-video
http_reply_access deny cont-type-audio

#работаем У 8-00 ДП 21-00
acl FOO src 192.168.0.0/255.255.255.0
acl WORKING time MTWHF 08:00-21:00
http_access allow FOO WORKING
http_access deny FOO


Содержание

Сообщения в этом обсуждении
"Запрет юзерам из черного списка"
Отправлено PavelR , 03-Мрт-10 07:54 
>[оверквотинг удален]
>acl cont-type-video rep_mime_type Content-Type video.
>acl cont-type-audio rep_mime_type Content-Type audio.
>http_reply_access deny cont-type-video
>http_reply_access deny cont-type-audio
>
>#работаем У 8-00 ДП 21-00
>acl FOO src 192.168.0.0/255.255.255.0
>acl WORKING time MTWHF 08:00-21:00
>http_access allow FOO WORKING
>http_access deny FOO

В приведенном вами куске конфигурации, все описанные запреты применены без дополнительных условий, следовательно будут действовать для всех, в том числе и для badusers.


"Запрет юзерам из черного списка"
Отправлено tux2002 , 03-Мрт-10 09:01 
>[оверквотинг удален]
>
>#запрет потокового
>acl cont-type-video rep_mime_type Content-Type video.
>acl cont-type-audio rep_mime_type Content-Type audio.
>http_reply_access deny cont-type-video
>http_reply_access deny cont-type-audio
>
>#работаем У 8-00 ДП 21-00
>acl FOO src 192.168.0.0/255.255.255.0
>acl WORKING time MTWHF 08:00-21:00

http_access allow FOO WORKING !badusers
http_access deny badusers
>http_access deny FOO

??