The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Squid: ограничения на порты"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Squid: ограничения на порты"
Сообщение от NN emailИскать по авторуВ закладки on 19-Окт-01, 14:02  (MSK)
Объясните, пожалуйста, как сработает такое в конфигурации:
...
acl CONNECT method CONNECT
acl all src 0.0.0.0/0.0.0.0
acl safeports port 80 443 21 #???
http_access allow localnet
http_access allow localhost
http_access deny !safeports
http_access deny CONNECT
http_access deny all
...
Я пытаюсь запретить вылазить на нестандартные порты, но с указанными acl'ами все равно идут запросы в Инет на 81, 8001 и т.п. порты. Как же правильно их зарезать (ipchains и так трудится на всю катушку)?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Squid: ограничения на порты"
Сообщение от Divider Искать по авторуВ закладки on 19-Окт-01, 14:41  (MSK)
>Инет на 81, 8001 и
>т.п. порты.

Измени порядок правил:

http_access deny !safeports
http_access deny CONNECT
http_access allow localnet localhost
http_access deny all !localnet !localhost


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру