[问题]请教squid.conf的问题

Web、Mail、Ftp、DNS、Proxy、VPN、Samba、LDAP 等基础网络服务
回复
sambodhi
帖子: 51
注册时间: 2006-10-30 9:29
送出感谢: 0
接收感谢: 0

[问题]请教squid.conf的问题

#1

帖子 sambodhi » 2007-07-16 16:16

请见以下的配置文件,为什么zhb组无法上网呢?哪里错了
http_port 10.152.16.3:8080

cache_mgr lzy@pfcc.cn

cache_access_log /home/proxy/access.log
cache_log /home/proxy/cache.log
cache_store_log /home/proxy/store.log

cache_dir ufs /home/proxy/cache 4096 16 256

cache_mem 128 MB
cache_swap_low 90
cache_swap_high 95

cache_effective_user proxy
cache_effective_group proxy

visible_hostname HBE_Proxy
client_mask 255.255.255.255

dns_nameservers 202.99.96.68

acl zhb src 10.152.16.11 10.152.16.12 10.152.16.23 10.152.16.17 10.152.16.33 10.152.16.36
acl gcb src 10.152.16.18 10.152.16.31 10.152.16.72
acl kzb src 10.152.16.21 10.152.16.22 10.152.16.26
acl all src 0.0.0.0

acl mmxfile urlpath_regex -i \.mp3$ \.avi$ \.exe$ \.iso$ \.rm$ \.real$ \.mpg$ \.rmvb$ \.torrent$
acl conncount maxconn 4
acl worktime time MTWHF 8:00-12:00 13:30-17:30
acl endweek time AS 00:00-23:59
acl qq dst 219.133.48.103 219.133.60.173 219.133.49.211 219.133.40.157 219.133.51.160 219.133.40.130 219.133.38.230 219.133.38.5 218.17.209.42 210.22.23.227 58.61.33.32 58.61.33.37 58.61.33.36 58.61.33.197 58.60.14.45 58.61.33.40 61.144.238.149 58.60.9.58 61.172.240.43

#acl microsoft dstdomain .microsoft.com .hotmail.com .passport.com .passport.net

reply_body_max_size 500KB deny mmxfile

http_access allow zhb
http_access deny conncount gcb
http_access deny conncount kzb
http_access deny !worktime
http_access allow endweek
http_access deny mmxfile
http_access deny qq gcb
http_access deny qq kzb
http_access allow gcb
http_access allow kzb
http_access deny all
头像
qianwx
帖子: 730
注册时间: 2006-07-08 14:41
送出感谢: 0
接收感谢: 0

#2

帖子 qianwx » 2007-07-21 15:23

你这么写,就必须指定zhb允许干些什么,,,否则,zhb组除了可以使用你指定的几个IP地址以外其他动作都不能执行。。。最后那句的deny all指的是上述动作完毕之后,其他所有行为都被拒绝!!
sambodhi
帖子: 51
注册时间: 2006-10-30 9:29
送出感谢: 0
接收感谢: 0

#3

帖子 sambodhi » 2007-07-28 14:39

晕,现在搞定了,。。。。。。
头像
qianwx
帖子: 730
注册时间: 2006-07-08 14:41
送出感谢: 0
接收感谢: 0

#4

帖子 qianwx » 2007-07-28 21:18

提醒一下LZ哦,千万别把最后的deny all改为allow all,,,否则允许了所有动作,这个squid配置似乎就毫无意义了。。。。
sambodhi
帖子: 51
注册时间: 2006-10-30 9:29
送出感谢: 0
接收感谢: 0

#5

帖子 sambodhi » 2007-07-31 18:23

qianwx 写了:提醒一下LZ哦,千万别把最后的deny all改为allow all,,,否则允许了所有动作,这个squid配置似乎就毫无意义了。。。。
谢谢!
回复

回到 “服务器基础应用”