Hello Fajar,
Wednesday, January 11, 2006, 11:49:55 AM, you wrote:
> On Wednesday 11 January 2006 10:20 am, melting-ice wrote:
>> Dear All
>>
>> Maaf bila sdh ada yang membahas mengenai squid proxy, termasuk perintah ACL
>> didalamnya.
>> Semoga masih boleh :)) contoh kasusnya yang saya alami sbb :
>>
>> Ada 2 kelompok yang ingin saya bagi
>> 1. Full Akses (kelompok ini bebas berinternet ke alamat mana saja.)
>> Alamat IP yang terdaftar adalah :
>> 10.10.10.1
>> 10.10.10.12
>> 10.10.10.20
>> 10.10.10.30
>> 10.10.10.55
>> 10.10.10.56
>> 10.10.10.57
>>
>> Nah sedangkan alamat IP lainnya dibatasi sebagai kelompok terbatas, dan
>> mereka hanya bisa akses ke alamat yang kita daftarkan saja.
>>
>> Gimana ya caranya bikin acl-nya? kalo bisa detail agar besok-besok saya
>> bisa ber-imaginasi sendiri.
> Hi Ice,
> Langkahnya:
> 1. Bikin destination web yang kita perbolehkan.
> 2. Bikin source lan yang boleh dan tidak boleh.
> Kira2 gini:
> src boleh { ip 10.10.10.1
> ip 10.10.10.2 }
> dest webboleh {
> urllist /etc/squid/webboleh
> domainlist /etc/squid/webbolehdom
> }
> acl { boleh { pass all }
> nggaboleh {
> pass webboleh all
> redirect http://localhost/kaciandehlu.html }
> }
> Ok deh.
> --
> Fajar Priyanto | Reg'd Linux User #327841 | Linux tutorial
> http://linux2.arinet.org
> 10:49:48 up 2:34, 2.6.14-1.1653_FC4 GNU/Linux
> Let's use OpenOffice. http://www.openoffice.org
ehmm.. kalau config diatas bisa diterapkan di squid (tanpa squidguard)
nggak mas fajar ?
Kalau saya sih (yang tanpa squidguard) bikin seperti ini:
acl terbatas src "/etc/squid/limited-users.acl"
acl takterbatas src "/etc/squid/unlimited-users.acl"
acl whitelist dstdom_regex -i "/etc/squid/domains-whitelist.acl"
http_access deny terbatas !whitelist
http_access allow takterbatas
http_access deny all
file /etc/squid/limited-users.acl berisi IP address yang mau dibatasi,
per IP per baris, begitu juga file /etc/squid/unlimited-users.acl
file /etc/squid/domains-whitelist.acl di isi alamat/domain situs-situs
yang bisa diakses oleh user2 dalam list terbatas
Nyoman.
--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis