https://slinkov.ru/openforum/vsluhforumID12/6723.html есть прозрачный squid<br>в нем есть пара acl для запрета скачивания "запрещенных" файлов - *.exe, *.mp3, etc<br><br>acl banned_ext urlpath_regex .mp3$ .asf$ .wma$ .wmv$ .mpg$ .mpeg$ .mov$ .dll$ .exe$ .pif$ .scr$ .avi$ .bat$ .cmd$ .flv$ .sis$<br><br>и<br><br>http_access deny banned_ext<br><br>в сети есть программа БестЗвит, которая может обновляться с инета, но она скачивает свои обновления в виде EXE файлов..<br>У меня никак не получается написать такие ACL чтобы только этот комп с программой мог качать екзешники только с этого сайта где лежат обновления.<br>Получается только сделать так, чтобы он мог качать екзешники отовсюду, чего не хотелось бы делать..<br><br>мож кто решал подобное ? <br>поделитесь советом плиз..<br><br> https://slinkov.ru/openforum/vsluhforumID12/6723.html#10 Sat, 08 Oct 2011 14:45:20 GMT &gt;&gt;пишет что и раньше: TCP_DENIED/403 <br>&gt; Всю строчку покажи?<br><br>все, разобрался и пофиксил - www не было <br><br>acl bzupd url_regex ^http://www\.bestzvit\.com\.ua($&#124;/)<br><br> https://slinkov.ru/openforum/vsluhforumID12/6723.html#9 Sat, 08 Oct 2011 12:19:54 GMT &gt;пишет что и раньше: TCP_DENIED/403 <br><br>Всю строчку покажи?<br> https://slinkov.ru/openforum/vsluhforumID12/6723.html#8 Fri, 07 Oct 2011 13:30:06 GMT &gt;&gt; неа.. не пашет ( <br>&gt; Мне, конечно, не всё равно, и я должен спросить: и что в <br>&gt; логе? Или нет........<br><br>извините. пишет что и раньше: TCP_DENIED/403<br><br>с вариантом через DST работает норм - скачивает с сайта обновление.<br><br><br> https://slinkov.ru/openforum/vsluhforumID12/6723.html#7 Fri, 07 Oct 2011 13:20:03 GMT &gt; неа.. не пашет ( <br><br>Мне, конечно, не всё равно, и я должен спросить: и что в логе? Или нет........<br> https://slinkov.ru/openforum/vsluhforumID12/6723.html#6 Fri, 07 Oct 2011 12:58:24 GMT &gt;&gt; acl bzupd url_regex bestzvit.com.ua$ <br>&gt; acl bzupd url_regex ^http://bestzvit\.com\.ua($&#124;/) <br><br>неа.. не пашет (<br> https://slinkov.ru/openforum/vsluhforumID12/6723.html#5 Fri, 07 Oct 2011 12:48:14 GMT &gt; acl bzupd url_regex bestzvit.com.ua$ <br><br>acl bzupd url_regex ^http://bestzvit\.com\.ua($&#124;/)<br> https://slinkov.ru/openforum/vsluhforumID12/6723.html#4 Fri, 07 Oct 2011 12:46:28 GMT спасибо всем.<br>помогло указание хоста сервера через dst<br> https://slinkov.ru/openforum/vsluhforumID12/6723.html#3 Fri, 07 Oct 2011 11:56:35 GMT сделал так:<br><br><br>acl bzupd_ext urlpath_regex .exe$<br>acl bzupd url_regex bestzvit.com.ua$<br>http_access allow comp02 bzupd bzupd_ext<br><br><br>acl banned_ext urlpath_regex .mp3$ .asf$ .wma$ .wmv$ .mpg$ .mpeg$ .mov$ .dll$ .exe$ .pif$ .scr$ .avi$ .bat$ .cmd$ .flv$ .sis$<br>http_access deny banned_ext<br><br>не качает EXE ниоткуда<br><br>если в<br>http_access allow vdc02 bzupd bzupd_ext<br><br>убрать bzupd качает EXE отовсюду<br>чтото кажется мне, то, что эти правила выше acl banned_ext - ничего не поменяло<br>я так уже делал, только ниже..<br> https://slinkov.ru/openforum/vsluhforumID12/6723.html#2 Fri, 07 Oct 2011 11:32:57 GMT Как один из простых вариантов, попробуйте сделать так:<br><br>acl best3_dst dst ххх.ххх.ххх.ххх #ip-адрес интернет ресурса "БестЗвит", для обновления<br>acl best3_dst dst ххх.ххх.ххх.ууу #доп. ip-адрес (если необходимо) ресурса "БестЗвит", для обновления<br>acl best3_dst dst ххх.ххх.ххх.ххх ххх.ххх.ххх.ууу #Можно и таким образом, кому как удобно.<br><br>acl best3 src 192.168.0.5<br>acl noexe urlpath_regex -i \.exe$<br><br>http_access allow best3 best_dst noexe #разрешает best3(src 192.168.0.5) скачивать exe файлы, только с сайта из ACL best3_dst (dst ххх.ххх.ххх.ххх ххх.ххх.ххх.ууу)<br>http_access allow all noexe #всем остальным запрет!<br>