运维ACL访问控制简单配置

问题

沿用练习三，编写并应用ACL策略，实现以下要求：允许网段192.168.4.0/24在周一到周五的09:30至18:00通过代理访问外网

IP地址是192.168.4.205的主机在任何时间都不可以通过代理访问外网

4.2 方案

通过acl指令定义ACL访问控制权限。通过http_access应用ACL访问控制列表。http_access策略及规则顺序：http_access根据访问控制列表允许或禁止某一类用户访问代理服务器；

http_access规则按照它们的排列顺序进行匹配检测，一旦检测到匹配的规则，匹配检测就立即结束；

访问列表可以由多条规则组成；

如果没有任何规则与访问请求匹配，默认动作将与列表中最后一条规则对应；

http_access通过allow来定义允许规则；

http_access通过deny来定义拒绝规则。

4.3 步骤

实现此案例需要按照如下步骤进行。步骤一：配置Squid访问控制列表1）修改配置文件[root@svr5 ~]# vim /etc/squid/squid.conf

.. ..

acl Work_Hours time MTWHF 09:30-18:00 //定义工作时间

acl LAN1 src 192.168.4.0/24 //定义网段

acl PC1 src 192.168.4.205/24 //定义主机

#http_access allow localnet //注释改行

http_access allow LAN1 Work_Hours //应用ACL规则，允许该网段内的主机在工作时间使用代理服务器

http_access allow PC1 //应用ACL规则，允许主机

http_access deny all //拒绝所有

2）重启squid服务
[root@svr5 ~]# service squid restart

Stopping squid: [ OK ]

Starting squid: . [ OK ]

步骤三：客户端测试通过修改客户端IP地址，分别验证能否在合适的时间内使用代理服务器。