форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"squid acl"
Сообщение от A Clockwork Orange on 21-Окт-02, 20:50  (MSK)
В чем отличие http_access allow allowed_hosts и http_access deny all !allowed_hosts
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: squid acl"
Сообщение от AD on 21-Окт-02, 21:03  (MSK)
>В чем отличие >http_access allow allowed_hosts >и >http_access deny all !allowed_hosts первое разрешает разрешенным машинам ходить в инет,второе запрещает всем кроме разрешенных хостов.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: squid acl"
	Сообщение от A Clockwork Orange on 21-Окт-02, 21:18  (MSK)
	>>В чем отличие >>http_access allow allowed_hosts >>и >>http_access deny all !allowed_hosts > > >первое разрешает разрешенным машинам ходить в инет,второе запрещает всем кроме разрешенных хостов. > Это я понимаю.. отличие в чем?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: squid acl"
	Сообщение от AD on 21-Окт-02, 21:23  (MSK)
	>>>В чем отличие >>>http_access allow allowed_hosts >>>и >>>http_access deny all !allowed_hosts >> >> >>первое разрешает разрешенным машинам ходить в инет,второе запрещает всем кроме разрешенных хостов. >> > >Это я понимаю.. отличие в чем? Как в чем? Для обеспечения нужной безопасности есть определенный  порядок следования правил, сначала нужным разрешаем, а потом всем запрещаем.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: squid acl"
	Сообщение от keepver on 22-Окт-02, 11:56  (MSK)
	если ты указал http_access allow allowed_hosts то тебе придется дописать http_access deny all твое правило http_access deny all !allowed_hosts - комбинация двух вышеуказанных. Можно и так и эдак, но если у тебя развитиые аклы, то применение исключений не совсем удобно. лучше задавать явно. глянь http://squid.opennet.ru/FAQ/my/FAQrus-10.html
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: squid acl"
	Сообщение от A Clockwork Orange on 23-Окт-02, 15:46  (MSK)
	>если ты указал >http_access allow allowed_hosts >то тебе придется дописать >http_access deny all >твое правило >http_access deny all !allowed_hosts - комбинация двух вышеуказанных. >Можно и так и эдак, но если у тебя развитиые аклы, то >применение исключений не совсем удобно. лучше задавать явно. >глянь http://squid.opennet.ru/FAQ/my/FAQrus-10.html Дело в том что когда первое ствишь все работает второе когда тогда -не работает.. Правильно ли я понял что второе правило надо ставить тогда в конце всех списков доступа.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: squid acl"
	Сообщение от noname on 23-Окт-02, 16:36  (MSK)
	>http_access deny all !allowed_hosts - комбинация двух вышеуказанных. Если я не ошибаюсь, ACL в squid объединяются по правилу лог. "И" стало быть сработает это как "запретить всем И не_моим_хостам" Масло масляное получается....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: squid acl"
	Сообщение от A Clockwork Orange on 24-Окт-02, 17:24  (MSK)
	>>http_access deny all !allowed_hosts - комбинация двух вышеуказанных. > >Если я не ошибаюсь, ACL в squid объединяются по правилу лог. "И" > > >стало быть сработает это как "запретить всем И не_моим_хостам" > >Масло масляное получается.... В данном случает "кроме"
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.