[Pluto-security] Squid Autorizzazioni

Tom aka 'Dido' pluto-security@lists.pluto.linux.it
Thu, 23 Jan 2003 00:44:45 +0100


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

A dire il vero, non so se è possibile disabilitare il controllo sull'esistenza 
dell'host.. Però ho letto su più fonti del problema delle restrizioni 
applicate a livello "nome macchina": se legi nel file di conf, viene 
esplicitamente deto che ogni ACL basata su un nome simbolico viene realizzata 
tramite un reverse-lookup. Ma se ho ben capito, tale controllo viene fatto 
all'avvio di Squid, e non in real time. Per cui non ne cavi i piedi...
Se però la tua rete non è enorme (e comunque te lo consiglerei in ogni caso) 
potresti decidere di usare il dhcp per assegnare ip legati al particolare MAC 
address: in questo modo, avresti praticamente degli ip statici (ogni macchina 
si becca sempre lo stesso),  ma con il vantaggio del dhcp. E allora potresti 
dare delle restrizioni basate su IP.
Spero di non avere detto banalità.
Dido

On Wednesday 22 January 2003 08:33, Christian Cioni wrote:
> Nella configurazione di squid ho abilitato le varie workstation tramite il
> nome della macchina, dato che uso il dhcp.
>
> Il mio problema è il seguente! Se per esempio la mia workstation viene
> lasciata spenta per qualche giorno il DNS perde l'informazione passate dal
> DHCP e l'host diventa sconosciuto, facendo si che con uno "squid -k
> reconfigure" ottenga un errore sul quel nome. E' possibile disabilitare il
> controllo sull'esistenza dell'HOST?
> Christian Cioni

- -- 
- -------------------------------------
Dido

PGP Public Key
http://web.tiscali.it/di_do/dido.asc
- -------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE+LyzwQe/GGXXd6zQRAt8EAJkBJS9iUqQca6WcM5w48nZNkOmYsACghj8Z
WhHm+tyuRe/RKLeeF5E6JIs=
=e49d
-----END PGP SIGNATURE-----