Hello Fajar,

Wednesday, January 11, 2006, 11:49:55 AM, you wrote:

> On Wednesday 11 January 2006 10:20 am, melting-ice wrote:
>> Dear All
>>
>> Maaf bila sdh ada yang membahas mengenai squid proxy, termasuk perintah ACL
>> didalamnya.
>> Semoga masih boleh :)) contoh kasusnya yang saya alami sbb :
>>
>> Ada 2 kelompok yang ingin saya bagi
>> 1. Full Akses (kelompok ini bebas berinternet ke alamat mana saja.)
>>     Alamat IP yang terdaftar adalah :
>>     10.10.10.1
>>     10.10.10.12
>>     10.10.10.20
>>     10.10.10.30
>>     10.10.10.55
>>     10.10.10.56
>>     10.10.10.57
>>
>> Nah sedangkan alamat IP lainnya dibatasi sebagai kelompok terbatas, dan
>> mereka hanya bisa akses ke alamat yang kita daftarkan saja.
>>
>> Gimana ya caranya bikin acl-nya? kalo bisa detail agar besok-besok saya
>> bisa ber-imaginasi sendiri.

> Hi Ice,
> Langkahnya:
> 1. Bikin destination web yang kita perbolehkan.
> 2. Bikin source lan yang boleh dan tidak boleh.

> Kira2 gini:

> src boleh { ip 10.10.10.1
>                 ip 10.10.10.2 }

> dest webboleh {
>     urllist /etc/squid/webboleh
>     domainlist /etc/squid/webbolehdom
>     }

> acl  {  boleh { pass all }

>         nggaboleh {
>         pass webboleh all
>         redirect http://localhost/kaciandehlu.html }
> }


> Ok deh.
> -- 
> Fajar Priyanto | Reg'd Linux User #327841 | Linux tutorial 
> http://linux2.arinet.org
> 10:49:48 up 2:34, 2.6.14-1.1653_FC4 GNU/Linux 
> Let's use OpenOffice. http://www.openoffice.org


ehmm.. kalau config diatas bisa diterapkan di squid (tanpa squidguard)
nggak mas fajar ?

Kalau saya sih (yang tanpa squidguard) bikin seperti ini:

acl terbatas src "/etc/squid/limited-users.acl"
acl takterbatas src "/etc/squid/unlimited-users.acl"
acl whitelist dstdom_regex -i "/etc/squid/domains-whitelist.acl"
http_access deny terbatas !whitelist
http_access allow takterbatas
http_access deny all

file /etc/squid/limited-users.acl berisi IP address yang mau dibatasi,
per IP per baris, begitu juga file /etc/squid/unlimited-users.acl
file /etc/squid/domains-whitelist.acl di isi alamat/domain situs-situs
yang bisa diakses oleh user2 dalam list terbatas


Nyoman.                     



-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis

Kirim email ke