第17章 代理服务配置管理.pptVIP

17.3 Squid的访问控制 （3）控制目标 acl super -0/32 //定义超级用户组来源 acl normal src 1-00/32 //定义一般用户组来源 acl refuse src 01/32 //定义拒绝代理用户来源 acl baddst dst //定义拒绝访问的地址 acl all src /0 //定义所有其它用户的来源 17.3 Squid的访问控制 2.设置访问控制列表 http_access deny refuse http_access allow super http_access allow normal 匹配原则： 按照排列顺序进行匹配检测，一旦检测到匹配的规则，匹配检测就立即结束 一个访问列表可以由多条规则组成 如没有任何匹配，默认动作将与列表中最后一条规则对应 17.3 Squid的访问控制 3.各种访问控制实例 （1）允许指定的IP可以使用代理 第一步，在squid.conf的ACCESS CONTROL段添加： acl hostx src 0 acl hostx src 00 第二步，到http_access部分，在http_access deny all这一行前面添加 http_access allow hostx 然后在squid.conf里按照如下格式即可： ac