Dotaz: squid - povolit stahování z určité adresy

[Jiří Hubka]

Dobrý den, na serveru mi běží squid a mam tam pomocí acl zakázáno některým strojům v naší síti stahovat soubory zip a exe.

Co potřebuji, je povolit z některých adres stahování těchto souborů (kvůli aktualizacím a pod).

Mám to na poměrně důležitém stroji a tak nechci moc experimentovat.

Jak na to (celkem špatně se to i googlí) ?

Díky za všechny odpovědi.

Odpovědi

[michich]

Zase pomocí acl a http_access. Když napíšeš, jak ty pravidla vypadají teď, tak ti můžeme říct naprosto konkrétně, jak je upravit.

[Jiří Hubka]

Takže mám tam skupinu IP adres klientů:

acl ostatni src "/etc/squid/ostatni"

Skupiny blovaných extenzí:

acl zak_soub1 url_regex -i \.[Zz][Ii][Pp]$ \.arj$ \.rar$

acl zak_soub2 url_regex -i \.[Ii][Ss][Oo]$ \.bin$ \.cue$

acl zak_soub3 url_regex -i \.exe$ \.ddl$ \.vbs$ \.vbx$

A tady je samotný access:

http_access allow ostatni !zak_soub1 !zak_soub3

Jde mi o to aby "skupina" ostatni nemohla stahovat některé soubory ale z určitých webů aby je stahovat mohla.

[tezkatlipoka]

squid bere pravidla postupne, takze pokud v jednom radku povolis stahovani .exe ze stranky www.abc.de pro urcitou IP a v druhem radku to zakazes vsem, tak to bude fungovat jen z te jedne IP.

[Jiří Hubka]

Díky za postrčení - původně jsem to tak sice měl ale squidu trvalo asi chvilku dýl než obvykle (a nefungovalo to) a tak jsem si myslel, že to tak nejde :)

Díky všem