Squid中文权威指南第六章

6．访问控制6.1 访问控制元素
ACL元素是
[url=javascript:;]Squid[/url]
的访问控制的基础。这里告诉你如何指定包括IP地址，端口号，主机名，和URL匹配等变量。每个ACL元素有个名字，在编写访问控制规则时需要引用它们。基本的ACL元素语法如下：
acl name type value1 value2 ...
例如：
acl Workstations src 10.0.0.0/16
在多数情况下，你能对一个ACL元素列举多个值。你也可以有多个ACL行使用同一个名字。例如，下列两行配置是等价的：
acl Http_ports port 80 8000 8080
   
   
acl Http_ports port 80
   
acl Http_ports port 8000
   
acl Http_ports port 8080
6.1.1 一些基本的ACL类型
Squid大约有25个不同的ACL类型，其中的一些有通用基本类型。例如，src和dst ACL使用IP地址作为它们的基本类型。为避免冗长，我首先描述基本类型，然后在接下来章节里描述每种ACL类型。
6.1.1.1 IP地址
使用对象：src,dst,myip
squid
在ACL里指定IP地址时，拥有强有力的语法。你能以子网，地址范围，域名等形式编写地址。squid支持标准IP地址写法（由”.”连接的4个小于
256的数字）和无类域间路由规范。另外，假如你忽略掩码，squid会自动计算相应的掩码。例如，下例中的每组是相等的：
acl Foo src 172.16.44.21/255.255.255.255
   
acl Foo src 172.16.44.21/32
   
acl Foo src 172.16.44.21
   
   
acl Xyz src 172.16.55.32/255.255.255.248
   
acl Xyz src 172.16.55.32/28
   
   
acl Bar src 172.16.66.0/255.255.255.0
   
acl Bar src 172.16.66.0/24
   
acl Bar src 172.16.66.0
当你指定掩码时，squid会检查你的工作。如果你的掩码在IP地址的非零位之外，squid会告警。例如，下列行导致告警：
acl Foo src 127.0.0.1/8
   
   
aclParseIpData: WARNING: Netmask masks away part of the specified IP in 'Foo'
这里的问题是/8掩码（255.0.0.0）在最后三个字节里都是零值，但是IP地址127.0.0.1不是这样的。squid警告你这个问题，以便你消除歧义。正确的写法是：
acl Foo src 127.0.0.1/32
or:
acl Foo src 127.0.0.0/8
有时候你可能想列举多个相邻子网，在这样的情况下，通过指定地址范围很容易做到。例如：
acl Bar src 172.16.10.0-172.16.19.0/24
这等价但高效于下面的行：
acl Foo src 172.16.10.0/24
   
acl Foo src 172.16.11.0/24
   
acl Foo src 172.16.12.0/24
   
acl Foo src 172.16.13.0/24
   
acl Foo src 172.16.14.0/24
   
acl Foo src 172.16.15.0/24
   
acl Foo src 172.16.16.0/24
   
acl Foo src 172.16.18.0/24
   
acl Foo src 172.16.19.0/24
注意使用IP地址范围，掩码只能取一个。你不能为范围里的地址设置多个不同掩码。 你也能在IP ACL里指定主机名，例如：
acl Squid dst www.squid-cache.org
squid在
[url=javascript:;]启动[/url]
时，将主机名转换成IP地址。一旦启动，squid不会对主机名的地址发起第二次DNS查询。这样，假如在squid运行中地址已改变，squid不会注意到。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有