VPS に 10 個の IP があり、squid3 がインストールされています。これらすべてを 10 人の同僚にリースしたいと考えています。認証は IP ベースにする必要があります。
基本的に、自宅の IP アドレス (内部 IP アドレスではない - ネットワーク上にはいません) のみが Squid に接続できるようにしたいと考えています。また、送信アドレスから専用の IP アドレスを提供したいと思っています。ユーザー名/パスワード ベースの認証を使用してこれを機能させることに成功しましたが、一部のソフトウェアではその機能をサポートしていないため、可能であればこの制限に切り替えたいと思います。
ガイダンスやサンプル ACL はありますか?
答え1
ACLを次のように作成します
acl coworkers 10.0.0.1
acl coworkers 10.0.0.2
ACL に単一の IP を追加します。ネットワークの場合:
acl coworkers 10.0.0.0/8
次に、http_access 行を追加します。
http_access allow coworkers