|
|
|
VNIMANIE: Izpolzvaite forumite na saita za da zadadete vashite vuprosi.
| Vupros |
| Ot: EazySnatch (eazysnatch (a) gmail__dot__com ) |
Data: 04/09/2006 |
Hora imam nuzhda ot pomosht opitvam se da nastroia proksito (
Squid 2.5.STABLE9) da raboti kato spira .mp3 .avi i t.n.
izchetah kakvo li ne,no ne mozhah da go pusna slagah vsiakakvi
razlichni ACL -i i t.n. chetah i statiite koito sa tuk i dosta
drugi,no ne si namiram greshkata eto chast ot ACL-tata mi.
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl clasematutina src 192.168.0.0/255.255.255.0
acl musica urlpath_regex \.mp3$
acl localnet src 192.168.0.0/255.255.255.0
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow clasematutina !musica
http_access allow manager localhost
http_access allow localnet
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
Pri konfiga li mi triabva neshto ili kakvo veche niamam i idei
mersi za otzovalite se.
Distro: Debian Stable kernel-2.6.14
|
| Otgovor #1 |
| Ot: plamen |
Data: 04/10/2006 |
Zdrasti, ot paket li go instalna tva skuid ili si go
kompilira i zadade na konfigureto rabotite deto ti triabvat
?! + tva atsl-te se izpulniavat v reda v koito sa !!!
|
| Otgovor #2 |
| Ot: EazySnatch (eazysnatch< at >gmail< dot >com ) |
Data: 04/10/2006 |
Pravil sum go na 2-ve razlichni mashini i 2-te debian stabilni
versii.Ednata sum go kompiliral na drugata e ot paket v
momenta govoria za kompiliranoto SQUID.
Eto tova za redovete mi beshe ot polza.Znachi ima znachenie na
koi red kakvo sum pisal ako mozhe da mi go raziasnish malko po
dobre zashtoto iavno mi e tuk greshkata.
Emi za kompiliraneto sum kompiliral tova
--enable-gnuregex --enable-arp-acl .
|
| Otgovor #3 |
| Ot: EazySnatch (eazysnatch __@__ gmail[ tochka ]com ) |
Data: 04/10/2006 |
Kakvi li ne neshta ne se opitah da napravia,no ne stava.
Ako niakoi bude taka dobrur da kazhe kakvo e nuzhno,za da
trugne i kak da bude konfigorirano bez da izpolzvam
GuardSquid Mersi. Primer:
1. ./configure s optsiiata XXXX
2. acl-tata da sa opisani taka ...
3. restart na proksito i probvane na konfiguratsiiata
|
| Otgovor #4 |
| Ot: dev |
Data: 04/10/2006 |
acl name url_regex -i .mov .avi .mp3
http_access allow name time
time e intervala ot vreme prez koito shte vazhi ogranichenieto i
si go zadavash predvaritelno.
Mozhesh da zadadesh napr. samo prez rabotnoto vreme da vazhat.
Pri kompilirane na squid-a vklyuchvash --enable-regex mislia che
beshe- proveri si na saita na squid.A arp-acl(ili kakto beshe
tochniia sintaksis) ti pozvoliava vmesto po ip adresi da
opisvash klientite po MAC.
|
<< adsl tunnel (0
) | dhcp (5
) >>
|
|
|
|
|
|
