- как правильно создать acl,
 Michael, 15:04 , 17-Дек-03 (1)>выражения типа
>acl network_1 time 14:00-19:00
>действуют для всех подсетей.
выражения acl не "действуют" вообще!
они лишь описывают некие критерии, которые сквид анализируют в момент принятия решения о допуске.>пытался поставить
>http_access allow list1 time_1
>http_access allow list2 time_2
>то отрабатывает только первая строка.
строки http_access "отрабатывают" в порядке их нахождения в файле конфига, причем принимается первая подходящая!
подходящей считается та, в которой http-запрос удовлетворяет всем, указанным в этой строке критериям (acl).
- как правильно создать acl, smail, 00:16 , 18-Дек-03 (2)
- как правильно создать acl, Angel, 10:56 , 18-Дек-03 (3)
это я уже читал.
но все примеры, что там описывают доступ или для подсетей круглосуточно, или для всех, но по времени.
а вот, чтобы разным подсетям в разное время... ?
- как правильно создать acl, Sloboda, 12:44 , 18-Дек-03 (4)
acl net1 src 10.0.1/24
acl net2 src 10.0.1/24
acl time1 time 14:00-20:00
acl time21 time M 8:00-10:00
acl time22 time H 12:30-14:10http_access allow net1 time1
http_access allow net2 time21
http_access allow net2 time22 Суть такова: описываешь отдельно аcl по подсетям и по времени.
В http_access allow действует тогда, когда выполняются все условия, т.е. между ними логическое И. Например, строка
http_access allow net2 time21 time22 работать не будет, так как момент времени не может попадать и в time21 и в time22.
|
Версия для распечатки
как правильно создать acl, 
