Заблокировать доступ по IP

Закрыто
rick
Дорогой гость
Сообщения: 82
Зарегистрирован: 30 окт 2015 10:33

Заблокировать доступ по IP

Сообщение rick » 05 ноя 2015 17:34

Если требуется заблокировать доступ к ко всем интернет ресурсам и оставить только 2 сайта к примеру dropbox и еще 1. Но учитывая, что пользователи с мобильными устройствами они подключаются на определенный ip 192.168.0.1
И именно этот адрес блокировать,учетной записи для мобильных устройств нет в AD.А заблокировать нужно весь интернет с этого ip. В группе restricted уже есть usera с определенными разрешающими сайтами. Каким образом можно?

Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 419
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Заблокировать доступ по IP

Сообщение Алексей Максимов » 05 ноя 2015 19:27

Можно попробовать так...

Добавляем ACL:

Код: Выделить всё

acl RestrictedAccessByIP	src       "/<path to file>/conf_param_computers_restricted.txt"
В файле conf_param_computers_restricted.txt записываем по одному IP каждую строчку, либо подсеть, например 192.168.0.0/24
Предполагая, что опять-таки, разрешённые сайты хранятся в ACL allowedsites, добавляем 2 правила (перед правилом http_access deny !auth):

Код: Выделить всё

http_access allow allowedsites RestrictedAccessByIP
http_access deny RestrictedAccessByIP all

rick
Дорогой гость
Сообщения: 82
Зарегистрирован: 30 окт 2015 10:33

Re: Заблокировать доступ по IP

Сообщение rick » 10 ноя 2015 09:45

Всё получилось, все работает!Думал будет проблема с basic аутентификацией для "Андрюшки", но нет, все GOOD. спасибо за ваше решение!

Закрыто

Вернуться в «Прокси-сервер Squid»