Re: squid https

From: Christian Lackas <lackas(at)mail.desy.de>
Date: Wed, 9 Oct 2002 12:02:41 +0200

* Otto Kucera <ok(at)72pixel.at> [021009 09:06]:

Hallo Otto,

> also meine squid.conf:

wie waere es mit der Fehlermeldung? Ich weiss ja eigentlich immer noch
nicht, was bei dir jetzt eigentlich nicht geht.

> acl all src 0.0.0.0/0.0.0.0
> acl manager proto cache_object
> acl localsrc src 127.0.0.1 192.6.1.0/255.255.255.0
> acl localdst dst 127.0.0.1 192.6.1.0/255.255.255.0
> acl SSL_ports port 443 563
> acl Safe_ports port 80 21 443 563 70 210 1025-65535 980
> acl CONNECT method CONNECT
...
> http_access allow manager localsrc
> http_access deny manager
> http_access deny !Safe_ports
> http_access deny CONNECT !SSL_ports
> http_access allow localsrc
> http_access deny all

Wo erlaubst du hier jetzt eigentlich was (ausser vom lokalen Recher)? Ich wuerde
hier noch sowas erwarten wie:

http_access allow Safe_ports
http_access allow CONNECT

Oder (da du ja die nicht Safe_ports etc... ausgeschlossen hast) statt
der »deny all« eine »allow all« Regel am Ende.

Gruss
Christian

p.s. Bitte kein TOFU. Danke.

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Wed 09 Oct 2002 - 12:03:16 CEST