[Pluto-security] Squid Autorizzazioni
Tom aka 'Dido'
pluto-security@lists.pluto.linux.it
Thu, 23 Jan 2003 00:44:45 +0100
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
A dire il vero, non so se è possibile disabilitare il controllo sull'esistenza
dell'host.. Però ho letto su più fonti del problema delle restrizioni
applicate a livello "nome macchina": se legi nel file di conf, viene
esplicitamente deto che ogni ACL basata su un nome simbolico viene realizzata
tramite un reverse-lookup. Ma se ho ben capito, tale controllo viene fatto
all'avvio di Squid, e non in real time. Per cui non ne cavi i piedi...
Se però la tua rete non è enorme (e comunque te lo consiglerei in ogni caso)
potresti decidere di usare il dhcp per assegnare ip legati al particolare MAC
address: in questo modo, avresti praticamente degli ip statici (ogni macchina
si becca sempre lo stesso), ma con il vantaggio del dhcp. E allora potresti
dare delle restrizioni basate su IP.
Spero di non avere detto banalità.
Dido
On Wednesday 22 January 2003 08:33, Christian Cioni wrote:
> Nella configurazione di squid ho abilitato le varie workstation tramite il
> nome della macchina, dato che uso il dhcp.
>
> Il mio problema è il seguente! Se per esempio la mia workstation viene
> lasciata spenta per qualche giorno il DNS perde l'informazione passate dal
> DHCP e l'host diventa sconosciuto, facendo si che con uno "squid -k
> reconfigure" ottenga un errore sul quel nome. E' possibile disabilitare il
> controllo sull'esistenza dell'HOST?
> Christian Cioni
- --
- -------------------------------------
Dido
PGP Public Key
http://web.tiscali.it/di_do/dido.asc
- -------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org
iD8DBQE+LyzwQe/GGXXd6zQRAt8EAJkBJS9iUqQca6WcM5w48nZNkOmYsACghj8Z
WhHm+tyuRe/RKLeeF5E6JIs=
=e49d
-----END PGP SIGNATURE-----