Dotaz: Squid - omezeni netu v urcity cas

[Marek]

Ahojky. Hraju si na testovacim serveru se squidem a nejak mi nefunguje povoleni internetu pouze v urcity cas. Nastavil jsem tohle:

acl pc01 10.0.0.5
acl net_funguje SMTWHFA 10:00-11:00

http_assess deny pc01
http_access allow cas pc01

Ale nejak to nefunguje. CHapu to dobre, ze nejdriv zakazu net pro pc01 a pak povolim acl "cas" a "pc01" a tim padem by mel net jit jen ve vymezenych hodinach?

---

---

Odpovědi

[Marek]

Omlouvam se za preklep. Prvni radek mam takto:

acl pc01 src 10.0.0.5

[MMMMMMMMM]

acl pc01 src 10.0.0.5
acl net_funguje SMTWHFA 10:00-11:00

http_access allow net_funguje pc01
http_access deny pc01

nepomohlo by?

[Marek]

No jo, to je ono..diky! (ja to prepisoval do pochopitelne podoby na foru a omylem jsem tam dal "cas" misto "net_funguje" ) Hlavni problem byl ale v tech dvou poslednich radcich. Mel jsem je prohozene. Asi jsem pochopil ten smysl ACL nejak obracene

[Marek]

Jeste se zeptam, abych to pochopil lepe.

Je

http_access allow net_funguje pc01

stejné jako:

http_access allow net_funguje
http_access allow pc01

kdyz to bude takhle za sebou?

[blondak]

na jednom řásku se prování logické "AND" a na více řádcích se prování logické "OR" tzn:

http_access allow net_funguje pc01

znamená povolit pokud je splněno net_funguje a zároveň pc01

http_access allow net_funguje
http_access allow pc01

znamená povolit pokud je splněno net_funguje a nebo pc01

[Marek]

Tak uz je mi to jasne. Diky moc.