forum.opennet.ru

"доступ до squid"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "доступ до squid"	+/–
Сообщение от Michael (?), 17-Июн-03, 15:32
>поставил для squid'a sarg, и увидел что через мой прокси ходит не >только моя внутряняя сеть, но и левые адреса, как их закрыть? >подскажите какой acl нужно прописать. пишешь строчки в конфиге типа таких http_port 192.168.0.1:3128 http_port 127.0.0.1:3128
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

доступ до squid, dima, 17-Июн-03, 15:14 [смотреть все]

пишешь строчки в конфиге типа такихhttp_port 192 168 0 1 3128http_port 127 0 0 1 , Michael, 17-Июн-03, 15:32 (1) //
- Ходит будут, только будут получать отлуп от сквида - доступ запрещен, будут запи, Nikolaev D., 17-Июн-03, 15:40 (2) //
  - Не надо ничего на firewall закрывать Правильно написано же http_port 192 168 0 1, us.master, 17-Июн-03, 16:54 (3) //
    - Это так, если именно 192 сеть юзается , Nikolaev D., 17-Июн-03, 16:59 (4)
      - http_port 192 168 0 1 3128http_port 1 2 3 4 3128http_port 10 0 0 1 3128http_port, us.master, 17-Июн-03, 17:17 (8)
    - если маршрутизация включена, то закрывать надо иначе запрос пришедший снаружи на, Michael, 17-Июн-03, 17:00 (5)
      - Да как он придет-то , Nikolaev D., 17-Июн-03, 17:03 (6)
        
        acl all src 0 0 0 0 0 0 0 0 acl my_net src 192 168 1 0 255 255 255 0http_access , админ, 17-Июн-03, 17:11 (7)
        
        а почему ему не придти что мешает кому-то, например у провайдера или на полпути , Michael, 17-Июн-03, 17:18 (9)
        Если именно 192,168-я сеть и слушать только 192 интерфейс, то все будет нормальн, Nikolaev D., 17-Июн-03, 17:19 (10)
- Я так понял сквид по этим адресам будет слушать ТОка проблема в том что у меня и, dima, 18-Июн-03, 10:43 (11) //
  - ну да это как это он у тебя в локалке и имеет только внутренний адрес или толь, Michael, 18-Июн-03, 19:49 (12) //
    - А вот так 8- Почему Чем http_port лучше ACL вот я так и сделал, добавил сетевую, dimas, 19-Июн-03, 14:58 (13)
      - потому что сквид будет слушать только те интерфейсы, которые ты укажешь в http_p, Michael, 19-Июн-03, 15:03 (14)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру