[B! squid] ys0000のブックマーク

ys0000 id:ys0000

squidに関するys0000のブックマーク (3)

水銀室 Squidの多段プロキシ、プロキシルーティングの解説 -CentOS最短構築支援-
プロキシーサーバを構築する︵解説︶Linuxのプロキシーサーバーと言えばSquidです。ですがこのSquid、長らく大きな進化をしていません。 Webサーバやメールサーバとは違い比較的早い段階でソフトウェアとして完成の域に達したこと、インターネットの高速化によりキャッシュサーバの有用性が低くなったこと、セキュリティ的に攻撃される理由が少ないこと、です。システム連携複雑化、セキュリティ強化の昨今プロキシーサーバは組織において重要な位置を占めます。特にコンテンツフィルタ、ウィルスフィルターとしてプロキシー導入が必須になる組織ではプロキシールーティングを必要とする場面が増え、プロキシールーティングの柔軟性のためSquidを導入する必要に迫られます。しかし組織内で乱立させるタイプのサーバでもはないため、他システムに比べると情報源が少ない︵古い︶事が悩みです。Squidの運用形態別1．単
ys0000 2013/05/29
squidのACLの記述方法。嵌りそうな話だったのでぶくま。

squid
リンク
TEMPEST: Fedoreの技 squidで特定のIPアドレスからの接続を拒否するには
TOP > Linux > Fedoraの技 > 001-100 > 073 squidで特定のIPアドレスからの接続を拒否するには接続先ではなく、接続元による情報でも制限をかけることが出来ます。現在192.168.0.0上のネットワークからのみsquidを利用できるようになっていますが、192.168.0.32からの接続を拒否するのが下記の設定です。 acl shibuya-local src 192.168.0.0/255.255.255.0 acl shibuya-dame src 192.168.0.32/255.255.255.255 追加 http_access deny shibuya-dame 追加 http_access allow shibuya-local squidをリロードします。 # service squid reload 192.168.0.32のマシン
ys0000 2013/05/17
squid
リンク
10. アクセスコントロール(ACL)
Squidのアクセスコントロールは比較的広範囲で一般の人には難しいと思います。　これには２つのコンポーネントがあり、１つはACLとその要素、もう一つがACLとその要素に対する許可・不許可の動作です。 ■ ACL（アクセスコントロールリスト）の要素注：この情報はバージョン2.5におけるものです。 squidには以下のACL要素があります。 src : ソース（クライアント）のIPアドレス dst : デスティネーション（サーバ）のIPアドレス myip : クライアントの接続ローカルIPアドレス srcdomain : ソース（クライアント）のドメイン名 dstdoamin : デスティネーション（サーバ）のドメイン名 srcdom_regex : ソース（クライアント）の正規表現パターンマッチング dstdom_regex : デスティネーション（サーバ）の正規表現パターンマッチング t
ys0000 2013/05/17
接続元のIPサブネットによって接続可能なURLを制御したりできるのかな。ちょっと試してみたい。

squid
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx