The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Не пускает АСL"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Не пускает АСL"  
Сообщение от Vik email(??) on 29-Авг-06, 10:14 
Господа! Помогите разобраться с правилами. Меня не пускает по этому адресу http://www.inttrust.ru/Site/itforum.nsf/all/E865E3AD693B73DAC3256AC8003F6267?OpenDocument
Чтоб посмотреть логи я в конфе прописал debug_options ALL,1 33,2.
Вот результат:

The request GET http://www.inttrust.ru/Site/itforum.nsf/all/E865E3AD693B73DAC3256AC8003F6267?OpenDocument is DENIED, because it matched 'local_net_it'
2006/08/29 08:58:36| The reply for GET http://www.inttrust.ru/Site/itforum.nsf/all/E865E3AD693B73DAC3256AC8003F6267?OpenDocument is ALLOWED, because it matched 'local_net_it'

Это кусок отвечающий за local_net_it
acl BYPROTO proto HTTP FTP HTTPS
http_access deny     block_ads                 BYPROTO local_net_it
http_access allow     whitelist                 BYPROTO local_net_it
http_access deny     _no_flash !_yes_flash                     BYPROTO local_net_it
http_access allow     CONNECT        SSL_ports             local_net_it
http_access allow                         BYPROTO    local_net_it
визуально совпадений с запрещающими правилами я не нашел.

Может есть параметр в debug_options, который более точно скажет какое именно правило меня не пускает?
Спасибо.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Не пускает АСL"  
Сообщение от FreeLSD email(??) on 29-Авг-06, 10:57 
Найди строку начинающуюся на acl local_net_it - копай там. Это может быть путь к файлу с набором слов порнухи (в твоем линке есть слово Document - его часть cum).
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Не пускает АСL"  
Сообщение от Vik email(??) on 29-Авг-06, 12:02 
>Найди строку начинающуюся на acl local_net_it - копай там. Это может быть
>путь к файлу с набором слов порнухи (в твоем линке есть
>слово Document - его часть cum).
acl local_net_it src "C:/squid/etc/permit_ip_it.acl" - это список ИП, к которым я буду применять правила. Там есть мой ИП.
Для меня запрещающие правила это  block_ads - реклама и _no_flash !_yes_flash  - флеш анимация (и то не все сайты). А все остальное мне разрешено (теоритически).
И где собака порылась?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Не пускает АСL"  
Сообщение от Vik email(??) on 29-Авг-06, 15:22 
>И где собака порылась?

Разобрался. Действительно срабатывало правило против рекламы. Немного изменил его и все пошло.
Вопрос: каим образом можно в логах увидеть какие правила срабатывают (запрещается или разрешается доступ к сайтам).

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Не пускает АСL"  
Сообщение от ipmanyak (??) on 30-Авг-06, 09:20 
>>И где собака порылась?
>
>Разобрался. Действительно срабатывало правило против рекламы. Немного изменил его и все пошло.
>
>Вопрос: каим образом можно в логах увидеть какие правила срабатывают (запрещается или
>разрешается доступ к сайтам).
в опции debug ставьб уровень побольше, например 9,  а не 1 !

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру