Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1799 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs

  Pour les pros de Squid : Squid et les ACL

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Pour les pros de Squid : Squid et les ACL

n°63446
rafhal
Posté le 02-02-2002 à 15:07:02  profilanswer
 

J'ai installé le proxy squid.
 
Mes postes clients trouvent bien mon proxy (192.168.0.1, port 3138) mais j'ai systématiquement le message d'erreur "ne peut ouvrir l'URL à cette heure"...
 
Pourtant, j'ai autorisé mon PC client à se connecter :
acl MONRESEAU src 192.168.0.0/255.255.255.0
 
acl HORAIRES time A 07:00-19:00
 
(...)
 
http_access allow MONRESAU
http_access deny all
 
 
Qu'est ce qui empêche un poste 192.168.0.2 d'avoir accès au proxy un samedi après-midi avec cette config ?
 
Ai-je oublié un paramètre ?
Merci de votre aide... Je galère depuis des heures !

mood
Publicité
Posté le 02-02-2002 à 15:07:02  profilanswer
 

n°63504
sylvano
Posté le 02-02-2002 à 19:58:51  profilanswer
 

tu as précisé les paramètres de proxy dans ton navigateur?

 

[edtdd]--Message édité par sylvano--[/edtdd]

n°63510
myocastor
Posté le 02-02-2002 à 20:33:56  profilanswer
 

il est à la même heure que les postes ton serveur ?

n°63521
rafhal
Posté le 02-02-2002 à 21:57:19  profilanswer
 

Oui, j'ai bien configuré les paramètres du proxy sur le navigateur (sinon, je n'aurais pas le message d'erreur de Squid).
 
Pour l'heure, les Pc et le Proxy sont synchro...
 
Une autre idée ?

n°63604
Phoenix
Posté le 03-02-2002 à 14:11:11  profilanswer
 

Je pense que cela vient du fait que tu as créé une acl HORAIRES mais que tu ne l'utilise pas pour ta restriction http_access !
 
 
essaie un 'http_access alllow MONRESEAU HORAIRES'
car avec ta conf actuelle, squid tombe sur 'http_access allow MONRESAU' ce qui n'interdit aucunement un horaire.

n°63614
rafhal
Posté le 03-02-2002 à 14:57:41  profilanswer
 

Effectivement, je n'avais pas tout compris...
Merci !
Je progresse...à petits pas mais ça commence à devenir intéressant.
 
J'arrive à interdire certaines URL, certains clients, à interdire le surf à certaines heures.
 
Ce que je souhaiterais maintenant, c'est pouvoir interdire certains sites à certaines personnes (affiner les restrictions).
 
Est-ce possible ou faut-il obligatoirement passer par un logiciel tel que SquidGuard ?
 
D'avance merci à celui qui pourra me donner une info et.. me faire gagner du temps...

n°63684
jagk
Posté le 03-02-2002 à 19:04:41  profilanswer
 

Citation :


Ce que je souhaiterais maintenant, c'est pouvoir interdire certains sites à certaines personnes (affiner les restrictions).
 
Est-ce possible ou faut-il obligatoirement passer par un logiciel tel que SquidGuard ?


 
J'ai essayer SquidGuard mais c'est pas la joie en fait meme google et dans les sites adult :)
 
sinon ça marche plutot bien il faudrai regarder aussi du cote de DansGuardian plus rapide. de toute façon ça sera toujours plus rapide que les ACL...
 
Bon courage

 

[edtdd]--Message édité par jagk--[/edtdd]


---------------
---
n°63689
Phoenix
Posté le 03-02-2002 à 19:29:57  profilanswer
 

Perso j'utilise squidGuard sur un proxy ou il y à plus de 100 clients et ça tourne du tonnerre.
Ce qui est intéressant aussi, c'est l'ajout/supperssion de domains/url bannie gâce aux fichiers .diff


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Linux et OS Alternatifs

  Pour les pros de Squid : Squid et les ACL

 

Sujets relatifs
ULTRA IMPORTANT !!!! Aux pros des Partitions / ReiserFSSquid
AIX squid authentificationAntivirus pour un proxy http squid ?
proxy squidsquid : access denied
Squid c'est bien ... mais ça fait chier !!Ajout d'un user sur un proxy SQUID et lui donner des droits...
Le web (proxy SQUID) fonctionne mais ... le pop 3 SMTP ?ca y'est je surfe avec linux .... et squid c quoi ?
Plus de sujets relatifs à : Pour les pros de Squid : Squid et les ACL


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR