Toon posts:

[Linux - Squid Proxy Server] Website permit per user

Pagina: 1
Acties:

Verwijderd

Topicstarter
Binnen de squid.conf heb ik de volgende regel staan.

acl websites_deny dstdomain www.playboy.com www.hotmail.com login.passport.net

Iedereen die via de proxy surft mag niet naar deze domeinen. Nu wil ik dat 1 bepaalde user dit wel mag. Hoe krijg ik dit voor elkaar. Heb al verschillende manuals bekeken en andere pagina's maar vindt het nergens hoe dit precies moet..

Verwijderd

Een allow acl specificiek voor deze host aanmaken richting bovenstaande domeinen en deze boven deze acl plaatsen?

Verwijderd

Topicstarter
Verwijderd schreef op dinsdag 30 augustus 2005 @ 14:56:
Een allow acl specificiek voor deze host aanmaken richting bovenstaande domeinen en deze boven deze acl plaatsen?
hoe ziet deze regel er dan uit?

zoiets?

acl hotmail dstdomain www.hotmail.com
acl piet src 192.168.1.2

http_access allow piet hotmail

RTFM!!

acl friends ident kim lisa frank joe
http_access allow friends

[ Voor 57% gewijzigd door Verwijderd op 30-08-2005 15:27 ]


Verwijderd

Topicstarter
ik heb de oplossing gevonden (denk ik).

alleen het werkt nog niet.

code:
1
2
3
4
5
6
7
acl piet ident piet
acl hotmail dstdomain www.hotmail.com

acl websites_deny dstdomain www.playboy.com www.hotmail.com login.passport.net
http_access deny websites_deny

http_access allow piet hotmail


iemand een idee?

  • DGTL_Magician
  • Registratie: Februari 2001
  • Laatst online: 13-03 14:21

DGTL_Magician

Kijkt regelmatig vooruit

Verwijderd schreef op dinsdag 30 augustus 2005 @ 15:46:
ik heb de oplossing gevonden (denk ik).

alleen het werkt nog niet.

code:
1
2
3
4
5
6
7
acl piet ident piet
acl hotmail dstdomain www.hotmail.com

acl websites_deny dstdomain www.playboy.com www.hotmail.com login.passport.net
http_access deny websites_deny

http_access allow piet hotmail


iemand een idee?
Draai je dan wel een ident server op je client? En heb je dat in de rest van je config ingesteld?

Blog | aaZoo - (Wireless) Networking, Security, DDoS Mitigatie, Virtualisatie en Storage


Verwijderd

Topicstarter
Draai je dan wel een ident server op je client? En heb je dat in de rest van je config ingesteld?
Het werkt nu wel..

ik heb het tijdelijk via IP-adres gedaan..

acl IP src xxx.xxx.xxx.xxx
acl hotmail dstdomain www.hotmail.com login.passport.net loginnet.passport.com

http_access allow IP hotmail
Pagina: 1