ACL访问控制

问题

沿用练习一，编写并应用ACL策略，实现以下要求：
允许网段192.168.4.0/24在周一到周五的09:30至18:00通过代理访问外网
IP地址是192.168.4.205的主机在任何时间都不可以通过代理访问外网

方案

通过acl指令定义ACL访问控制权限。
通过http_access应用ACL访问控制列表。
http_access策略及规则顺序：
http_access根据访问控制列表允许或禁止某一类用户访问代理服务器；
http_access规则按照它们的排列顺序进行匹配检测，一旦检测到匹配的规则，匹配检测就立即结束；
访问列表可以由多条规则组成；
如果没有任何规则与访问请求匹配，默认动作将与列表中最后一条规则相反；
http_access通过allow来定义允许规则；
http_access通过deny来定义拒绝规则。

步骤

实现此案例需要按照如下步骤进行。
步骤一：配置Squid访问控制列表
1）修改配置文件

[root@svr5 ~]# vim /etc/squid/squid.conf
.. ..
acl  Work_Hours  time MTWHF  09:30-18:00		//定义工作时间
acl  LAN1  src  192.168.4.0/24					//定义网段
acl  PC1 src  192.168.4.205/24					//定义主机
#http_access allow localnet					//注释该行
http_access deny PC1							//应用ACL规则，允许主机
http_access allow LAN1 Work_Hours				//应用ACL规则，允许该网段内的主机在工作时间使用代理服务器
http_access deny all							//拒绝所有

2）重启squid服务

[root@svr5 ~]# service  squid restart
Stopping squid:                                            [  OK  ]
Starting squid: .                                          [  OK  ]

步骤二：客户端测试
通过修改客户端IP地址，分别验证能否在合适的时间内使用代理服务器。

来源：CSDN

作者：秦庚辰

链接：https://blog.csdn.net/qq_43237999/article/details/90706180

标签

访问控制

acl