[Comm] Re: Squid ворос к майнтейнерам пакета

Vitaly Ostanin =?iso-8859-1?q?vyt_=CE=C1_vzljot=2Eru?=
Чт Сен 11 17:16:23 MSD 2003


On Thu, 11 Sep 2003 16:49:22 +0400
Maxim Ivanov <ivanov на amos.ru> wrote:

<skipped/>

> Уверен, что такие проблемы не у одного меня, только толкового
> руководства нету.

Есть.

<skipped/>

> # ACCESS CONTROLS - НАСТРОЙКА ДОСТУПА
> # ------------------------------------------------------------
> # ---------
> 
> # все клиенты
> acl all src 0.0.0.0/0.0.0.0
> acl users src 192.168.0.0/24

Первое упоминание acl users

> #все сервера в интернете
> acl inet dst 0.0.0.0/0.0.0.0
> 
> acl manager proto cache_object
> acl localhost src 127.0.0.1/255.255.255.255
> acl SSL_ports port 443 563
> acl Safe_ports port 80 21 443 563 70 210 1025-65535
> acl CONNECT method CONNECT
> ident_lookup_access allow all inet CONNECT
> 
> #Объясняем юзерам, что за пароль от них требует браузер.
> #Включим запрос-проверку имени пользователя
> 
> acl users proxy_auth REQUIRED

Второе упоминание acl users. Допустим, Вы изменили его на
acl auth_req proxy_auth REQUIRED

<skipped/>

> http_access allow all

Всем всё разрешили по ip-адресу. Допустим, Вы убрали эту строку.

<skipped/>

> http_access deny all

Всем всё запретили по ip-адресу. Надо бы определиться, что
всё-таки нужно :)

Попробуйте вместо последней приведённой строки из конфига:

http_access allow users auth_req
http_access deny all

Совет - возьмите конфиг из поставки и постепенно ломайте под свои
нужды. Тогда будет видно, в какой момент всё сломалось.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt на vzljot.ru
JID:     vyt на vzljot.ru
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20030911/5ce10ed6/attachment-0003.bin>


Подробная информация о списке рассылки community