Заблокировать доступ по IP
Заблокировать доступ по IP
Если требуется заблокировать доступ к ко всем интернет ресурсам и оставить только 2 сайта к примеру dropbox и еще 1. Но учитывая, что пользователи с мобильными устройствами они подключаются на определенный ip 192.168.0.1
И именно этот адрес блокировать,учетной записи для мобильных устройств нет в AD.А заблокировать нужно весь интернет с этого ip. В группе restricted уже есть usera с определенными разрешающими сайтами. Каким образом можно?
И именно этот адрес блокировать,учетной записи для мобильных устройств нет в AD.А заблокировать нужно весь интернет с этого ip. В группе restricted уже есть usera с определенными разрешающими сайтами. Каким образом можно?
- Алексей Максимов
- Администратор сайта
- Сообщения: 572
- Зарегистрирован: 14 сен 2012 06:50
- Откуда: г.Сыктывкар
- Контактная информация:
Re: Заблокировать доступ по IP
Можно попробовать так...
Добавляем ACL:
В файле conf_param_computers_restricted.txt записываем по одному IP каждую строчку, либо подсеть, например 192.168.0.0/24
Предполагая, что опять-таки, разрешённые сайты хранятся в ACL allowedsites, добавляем 2 правила (перед правилом http_access deny !auth):
Добавляем ACL:
Код: Выделить всё
acl RestrictedAccessByIP src "/<path to file>/conf_param_computers_restricted.txt"
Предполагая, что опять-таки, разрешённые сайты хранятся в ACL allowedsites, добавляем 2 правила (перед правилом http_access deny !auth):
Код: Выделить всё
http_access allow allowedsites RestrictedAccessByIP
http_access deny RestrictedAccessByIP all
Re: Заблокировать доступ по IP
Всё получилось, все работает!Думал будет проблема с basic аутентификацией для "Андрюшки", но нет, все GOOD. спасибо за ваше решение!