LINUX.ORG.RU
Форум — Admin  

Rh7.3.Squid


0

0

Можно ли в сквиде в ACL задать не диапазон IP-адрессов, а перечисление. Если да,то как

★

acl all 0.0.0.0/0.0.0.0
acl localadress src 192.168.1.1 192.168.1.5 192.168.1.9
http_access deny localadress
http_access allow all
:-)
А вообще, лучше используй привязку по MAC-адресам.
Для этого при сборке SQUID используй опцию:
./configure --enable-arp-acl

Удачи.

anonymous
()

2anonymous:

а можно вопрос? Спасибо. А _зачем_ использовать призязку к mac адресам?

abramoff ★
()

другой отвечающий :

использовать мак рациональнее , хотя я неиспользую , но думаю что скоро начну :)

безопасность выше :) а если привязка к мак + арп + пароль , то вероятность того что трафик сопрут , достаточно мала ...

anonymous
()

С чего это безопасность выше? mac меняется так же легко как и ip. Ну а пароль при http-аутентификации передается открытым текстом...

abramoff ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin