abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 17:00 | Nová verze

Po pěti měsících vývoje od vydání verze 250 byla vydána nová verze 251 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 1
dnes 15:44 | IT novinky

HP ve spolupráci se System76 představil 14" notebook HP Dev One s procesorem AMD Ryzen 7 PRO a předinstalovaným Pop!_OS Linuxem.

Ladislav Hagara | Komentářů: 4
dnes 15:00 | Nová verze

Byla vydána verze 1.61.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0
19.5. 00:33 | Zajímavý článek

Správce nástroje curl Daniel Stenberg na GitHubu průběžně vytváří svou novou knihu Uncurled, v níž shrnuje své dlouhodobé zkušenosti s údržbou open-source projektu: od odpozorovaných pouček po vtipné a ne až tak vtipné příklady e-mailů od uživatelů.

Fluttershy, yay! | Komentářů: 19
19.5. 00:22 | Nová verze

Byla vydána nová major verze 25.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 3
19.5. 00:11 | Nová verze

Deno (Wikipedie), běhové prostředí (runtime) pro JavaScript a TypeScript, bylo vydáno ve verzi 1.22. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
18.5. 18:22 | Nová verze

Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu (RHEL) 9.0. Vedle nových vlastností a oprav chyb přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 8
18.5. 14:00 | Komunita

Lars Knoll oznámil, že po 25 letech v ekosystému Qt, z toho 22 let pracující pro různé společnosti vlastnící Qt, odchází ze společnosti The Qt Company do malého norského startupu.

Ladislav Hagara | Komentářů: 7
18.5. 13:22 | Zajímavý projekt

Na Kickstarteru běží kampaň na podporu mini ITX desky Turing Pi 2 Cluster Computer. Vložením 4 výpočetních modulů, podporovány jsou Raspberry Pi 4, Turing RK1 a Nvidia Jetson, lze získat 4uzlový cluster. Cena desky je 219 dolarů.

Ladislav Hagara | Komentářů: 2
18.5. 10:00 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 198. brněnský sraz, který proběhne v pátek 20. května tradičně od 18 hodin v Pivovarské restauraci Moravia.

Ladislav Hagara | Komentářů: 2
Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
 (62%)
 (15%)
 (23%)
Celkem 312 hlasů
 Komentářů: 26, poslední včera 15:03
Rozcestník


Dotaz: squid - proxy

30.5.2002 11:13 branyo
squid - proxy
Přečteno: 295×
Zacinam s Linuxom (RedHat 7.x). Ako mam nastavit squid, aby sluzbu proxy mohli vyuzivat len IP adresy z mojej LAN a nie ktokolvek z vonku? Dakujem skusenejsim!

Odpovědi

30.5.2002 14:04 Jirka Bohac
Rozbalit Rozbalit vše squid - proxy
Moznosti jsou vzasade dve: 1) zakazat pristup na squida firewallem, 2) primo v konfiguraci squida

ad 1) jednoduche, pokud uz nejaky firewall mas nastaveny. Jestli ne, stejne bys to mel asi casem udelat...

pokud ti napr. squid bezi na portu 3128 a na internet si pripojeny pres eth0, staci do konfigurace pridat do retezce INPUT pravidlo ktere zakazuje pakety z internetu na squiduv port:

iptables -I INPUT -i eth0 -p tcp --dport 3128 -J DROP

pokud pouzivas starsi ipchains, misto iptables, bude to podobne

ad 2) trivialni: Nejdriv musime definovat ACL pro pozadavky z vnitrni site: Rekneme ze tva LAN je 192.168.0.0 s maskou 255.255.255.0 do squid.conf dej:

ACL lokalni_sit src 192.168.0.0/255.255.255.0

a ted musime zakazat vsechny pozadavky ktere jdou od jinud: ve squid.conf najdi kde jsou radky zacinajici http_access. Tyto squid cte odzhora dolu, a prvni ktery vyhovuje pozadavku se uplatni. Takze HNED NA ZACATEK (jako prvni z radku http_access) dej:

http_access deny !lokalni_sit

melo by to fungovat.... kdyby ne, ozvi se na , mozna sem to nekde zvoral ;-)

30.5.2002 16:38 Josse
Rozbalit Rozbalit vše squid - proxy
Jde to udelat jeste tak, ze SQUID necham naslouchat jen na jednom rozhrani. Konkretne to lze zajistit ve squid.conf takto: http_port proxy:3128, kde proxy je v /etc/hosts prirazeno IP adrese vnitrniho rozhrani

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.