Dotaz: Squid - acl pravidlo.

[Radek]

 Dobry den,

potreboval bych poradit jakym zpusobem mam nadefinovat acl pravidlo, ktere bude inverzni, cili nebude zakazovat, ale povolovat.

Predstava je takova:

acl nazevpravidla url_regex -i vsechny_soubory \*\.mp3 (cili povolit *.mp3) "/etc/squid/nazev.pravidla.acl"

http_access allow nazevpravidla

obsah souboru nazev.pravidla.acl

IP adresa ve tvaru xxx.xxx.xxx.yyy

 

---

---

Odpovědi

[Filip Jirsák]

Není lepší otočit podmínku u http_access? Tedy

http_access allow !nazevpravidla

[VM]

nebo

http_access deny nazevpravidla

[Radek]

otočení pravidla je mi jasne s tim problem nemam.

Jde mi ciste jen o vlastni zapis toho acl

Nevim jak mam pracovat s tou hvezdickou, aby to nebralo v potaz nazev,  jen priponu.

 

Dekuji.

[Filip Jirsák]

To RegExp pravidlo podle mne nemůžete negovat. Negovat můžete jenom jeho použití. Je podle mne zbytečné řešit, jestli by se ta negace nedala zapsat i nějak jinak -- Apache podporuje jenom jednu formu zápisu.

[Radek]

Nevim co s tim ma spolecneho Apache, proc by nemelo toto pravidlo fungovat ?

Funguje v zakazu naprosto spolehlive. Snazim se tu vyresit problem ze pouze urcita IP adresa bude omezena dle nejakych restrikci ale bude z ni mozno stahovat *.mp3 soubory.

Nyni mam zakazane pro vsechy uzivatele stahovani *.exe; *.mp3

[Filip Jirsák]

Omlouvám se, myslel jsem Squid.

Máte nějaké pravidlo, které můžete použít čtyřmi způsoby:

http_access allow pravidlo
http_access allow !pravidlo
http_access deny pravidlo
http_access deny !pravidlo

To pokrývá všechny možnosti, žádná další možnost už není.

[Radek]

Ano to mu samozrejme rozumim.

Ale to neresi muj dotaz. Ja potrebuji poskladat pravidlo aby bralo vsechny nazvy (vsech velikosti pismen) cili parametr -i  acl nazevpravidla url_regex -i vsechny_soubory \*\.mp3 (a to je predmetem me otazky) jak ma vypadat spravny zapis toho pravidla.

z dane IP adresy ber v potaz jakykoli nazev s priponou .mp3

[Radek]

acl myregexp urlpath_regex [-i] \.mp3$
acl myip src 192.168.1.1/32
http_access allow myip myregexp

[Radek]

Ano,

to je presne to co sem potreboval, timto chci srdecne podekovat panu Jirsakovi a vsem ostatnim za pomoc.