• [^] # Re: Squid

    Posté par . En réponse au message Configuration serveur squid indépendant avec pfsense. Évalué à 2.

    de memoire l'ordre est important

    tu peux définir toutes les acl à la suite,

    mais c'est l'ordre des regles qui fait que ca passe ou pas

    ex :

    acl blabla srx xxx.xxx.xxx.xxx/x
    acl blocked_websites dstdomain .facebook.com
    http_access deny blocked_websited
    http_access blabla allow
    http_access all deny

    va bloquer Facebook pour tout le monde meme blabla, alors que

    acl blabla srx xxx.xxx.xxx.xxx/x
    acl blocked_websites dstdomain .facebook.com
    http_access blabla allow
    http_access deny blocked_websited
    http_access all deny

    ca autoriser blabla à aller partout, et bloquer les autres pour Facebook ou tout