The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Как запретить работу через Squid пользователей с определенных MAC адресов. 
Squid должен быть собран с ./configure --enable-arp-acl 
Далее в файле прописываем ACL'и формата:
     acl aclname arp mac_address
Например:
   acl test1 arp 11:43:67:F5:65:23
   http_access allow test1
   http_access deny all
 
30.05.2002
Раздел:    Корень / Администратору / Сетевые сервисы / Прокси сервер Squid / ACL, ограничения трафика и пользователей

Обсуждение [ RSS ]
 
  • 1, real_x, 08:41, 08/12/2004 [ответить] [смотреть все]
    		• +/–
    дык это... на фри (FreeBSD 4.8) выдает такое сообщение: ARP ACL support is only currently supported on Linux ethernet interfaces, probably won't work on i386-unknown-freebsd4.8.

    Что делать???

     
  • 2, shlanx, 12:01, 27/06/2007 [ответить] [смотреть все]
    		• +/–
    Маленькая ремарочка, которую стоит упомянуть (цитата из базового squid.conf):
    NOTE: Squid can only determine the MAC address for clients that are on the same subnet. If the client is on a different subnet, then Squid cannot          find out its MAC address.

    (Squid может определить MAC-адрес клиента, только если они находятся в одной подсети. Если клиент находится в другой подсети, Squid не может определить его MAC)

     
  • 3, Иванов Иван Иванович, 22:16, 24/01/2008 [ответить] [смотреть все]
    		• +/–
    а как узнать, собран ли пакет с такой опцией?
     
  • 4, 123, 15:01, 18/07/2008 [ответить] [смотреть все]
    		• +/–
    /usr/local/squid/sbin/squid -v
    Squid Cache: Version 3.0.STABLE7
    configure options:  '--prefix=/usr/local/squid' '--enable-delay-pools' '--enable-useragent-log' '--enable-err-language=R
    ussian-1251' '--enable-default-err-language=Russian-1251' '--enable-external-acl-helpers=ip_user unix_group wbinfo_group
    ' '--enable-arp-acl'
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:
     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 12.05 Организация шифрованного бэкапа с помощью rdiff-backup, encfs и Dropbox
    - 11.05 Настройка беспроводного соединения в Debian GNU/Linux
    - 07.05 Использование Google Drive в Linux
    - 18.04 Использование нескольких сетевых стеков в Linux
    - 15.04 Восстановление стандартного KDE меню после его удаления (например, wine)
    - 11.04 Настройка gmirror при использовании GPT во FreeBSD 9
    - 09.04 Маршрутизатор на базе FreeBSD с приоритизация трафика средствами PF и ALTQ
    - 02.04 Частичное восстановление данных MySQL из бэкапа, созданного с использованием LVM
    - 21.03 Настройка DNSSEC в BIND 9.9
    - 17.03 Набор номера на Cisco IP Phone 7960/7940 из скрипта
    RSS | Следующие 15 записей >>


    ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Оформить подписку на год


      Закладки на сайте
      Проследить за страницей     		Created 1996-2012 by Maxim Chirkov  
    Добавить, Реклама, Вебмастеру, ГИД  
    RUNNet TopList