Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
Squid23 - bestimmte IP bereiche sperren

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Sonstiges
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
thyse
Gast





BeitragVerfasst am: 10. Feb 2001 19:02   Titel: Squid23 - bestimmte IP bereiche sperren

Hallo

Ich hab Squid den Squid proxy installiert, damit ich von meinen anderen machinen halt nur http + ftp erreichen kann.

folgendes problem: ich moechte das nur das die ips 192.168.0.2 und 192.168.0.3 auf den proxy zugreifen koennen.

Im FAQ von squid stehen auch ne menge loesungen fuer mein prob. doch funktionieren diese nicht ... kollege von mir kann trotzdem uebers net auf den proxy zugreifen was halt nicht gehen soll.

also wer mir da helfen kann bitte melden

cu
thx
 

zani



Anmeldungsdatum: 09.02.2001
Beiträge: 1

BeitragVerfasst am: 10. Feb 2001 20:48   Titel: Re: Squid23 - bestimmte IP bereiche sperren

Hallo,


generell mußt du zuerst ACL's mit den berechtigten IP-Adressen definieren, sowie eine ACL für den Rest:

acl all src 0/0
acl ERSTE-IP src 192.168.0.2
acl ZWEITE-IP src 192.168.0.3

Als nächstes lassen wir die ACL's zu:

http_access allow ERSTE-IP
http_access allow ZWEITE-IP

Danach muß unbedingt diese Zeile stehen, um alle anderen auszuschließen:

http_access deny all

Jetzt den Squid neu starten.

Sollte nun Dein Kollege mit der falschen IP-Adresse immer noch Zugriffsmöglichkeit haben, könnte es an einer falschen oder fehlenden Subnetz-Angabe liegen. In diesem Fall ergänzt Du die IP-Adresssen der ACL's um einen passenden Subnet-Eintrag, z.B.:

acl ERSTE-IP src 192.168.0.2/255.255.255.255

Eine falsche Subnetz-Angabe in einer ACL kann nämlich genau zu Deinem beschriebenen Problem mit dem Kollegen führen, auch wenn ansonsten alles andere beachtet wurde.

Übrigens gibt es jede Menge Infos zum Thema auf der Squid-Homepage unter
http://www.squid-cache.org (Spezialprobleme können oft im Mailinglisten-Archiv gefunden werden).

Viele Grüße,
-Zani
 
Benutzer-Profile anzeigen Private Nachricht senden

thyse
Gast





BeitragVerfasst am: 10. Feb 2001 23:00   Titel: Re: Squid23 - bestimmte IP bereiche sperren

Juhuuuu!

es geht .. das lag wohl an http_acces deny all
das hatte ich naemlich nicht so ...

oh vielen dank Smile)
ich habs schon aufgegeben ...

danke, danke, danke
cu
 

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Sonstiges Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy