Bonjour,

2009/2/3 Tahar <[email protected]>:
> Bonjour à tous,
>
> Je voudrais solliciter votre aide,
>
> Je suis en train de configurer squid pour bloquer l'accès non pas à certain
> sites mais à la totalité des sites à partir d'adresses ip bien définies et
> redirection vers une page de paiement est ce que c'est possible de le faire
> ?
>
> Pour mes tests j'ai indiqué src 192.168.26.0/24 et mis dans la règle par
> défaut une redirection vers une page sur mon serveur web le problème c'est
> que je n'ai pas su comment bloquer uniquement la source 192.168.26.0/24
>
> Merci pour votre aide
>
> Voici mon fichier squidGard.conf
>
> src bar-clients {
>         ip              172.168.2.0/24
> }
>
> acl {
> #       admin {
> #               pass     any
> #       }
>
> #       foo-clients within workhours {
> #               pass     good !in-addr !adult any
> #       } else {
> #               pass any
> #       }
>
> #       bar-clients {
> #               pass    local none
> #       }
>
>         default {
>                 pass     local none any
>                 redirect http://localhost/paiement.html
>         }
>
> je n'ai pas su comment indiquer que bar-clients uniquement doivent être
> bloqués
>
> Merci
>
> --
> ubuntu-fr mailing list
> [email protected]
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
>

il faut que tu mettes la règle de redirection dans la règle
correspondant à ta source uniquement
mais il faut aussi que tu déclares une autre source pour qu'elle soit
autorisée.
par exemple, si tu veux autoriser les ip 172.168.2.240 et 241 et
bloquer les autres :

src admin {
        ip              172.168.2.240
        ip              172.168.2.241
}

src bar-clients {
        ip              172.168.2.0/24
}

acl {
       admin {
               pass     any
       }

       bar-clients {
               pass     none
               redirect http://localhost/paiement.html
       }
       admin {
               pass     none
       }
}

jluc

-- 
ubuntu-fr mailing list
[email protected]
https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr

Répondre à