URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 273
[ Назад ]

Исходное сообщение
"Проблема со squid"

Отправлено ivakin , 11-Дек-02 16:49 
У меня такая задача. Надо вырубить юзерам весь http трафик, а icq оставить. Создал acl, привожу ниже. Юзерский трафик блокирует конкретно, а вот icq вырубается где-то секунд через 30-60. Icq работает в сети через https. Пробовал блокировать по протоколу, порту, все безуспешно. Может у кого-то есть свои решения, подскажите плз

acl icq dstdomain login.icq.com
acl users proxy_auth username
http_access allow icq
http_access deny users


Содержание

Сообщения в этом обсуждении
"RE: мой примерчик..."
Отправлено Camb , 11-Дек-02 19:54 
у меня работает:

cut> -------------- squid.conf -----------------------
# acls:
acl icq_hosts   dst 205.188.0.0/255.255.0.0
acl icq_hosts   dst 64.12.0.0/255.255.0.0

# accessing:
http_access deny !lan

*** ... тут запреты/разрешения для пользователей качательно http (сайты, mp3, порнуха...) ***

http_access allow users icq_hosts (где users это авторизированные через ncsa sпользователи)

# finiching:
http_access deny inet (у меня inet это DST 0.0.0.0/0.0.0.0 т.е. весь мнет)
http_access deny all
http_access allow all
icp_access allow all

^^^ кстати, на счет концовки - сам до конца не въезжаю :))

cut end> -------------- squid.conf -----------------------

пробуй, удачи!