Maxwillian,
tu estás corretíssimo quanto a liberar tudo e colocar o deny all no
final do squid.conf. Este é o correto sempre.
Acho que me confundi no assunto e respondi muito rápido. Estamos falando
de acls que permitam alguns usuários fazer algumas coisas e outros não,
né? E o restante que não se encaixar... http_access deny all.
Na realidade setar a ordem das acls passa por uma análise do tráfego dos
teus usuários. Por isso a primeira coisa que se deveria fazer quando se
implementa um proxy é fazer ele transparente afim de analisar o real uso
de internet por parte dos usuários, pois somente então tu vais poder
ordenar as acls para que aconteça o menor número possível de
verificações por parte do squid.
Claro que se estamos falando de um site pequeno, então a ordem das acls
não fariam diferença, porém em um site com muito tráfego isso faz
diferença no consumo de cpu.
Um livro muito legal sobre squid é o "Squid: The Definitive Guide" do
Duane Wessels (desenvolvedor do squid desde os primórdios do mesmo).Se
tu tiveres oportunidade de ler o livro, tu vais poder verificar que nos
exemplos a negação vem sempre antes da liberação (afora o "http_access
deny all" é claro).
Isnard
On Fri, 2006-03-10 at 12:51 -0300, Maxwillian Miorim wrote:
> Isnard,
>
> Quanto de performance é ganho com isto?
>
> Eu sempre vi as regras do squid como num firewall: libera apenas o que
> precisa e então dá um comando que nega o resto, ali acima eu
> simplesmente reorganizei elas, mas como disse "acredito ser mais
> simples definir apenas o que libera e dar o bom e velho deny all no
> fim."
>
> Na documentação oficial eu posso achar mais informações sobre isto?
> --
> Maxwillian Miorim
> [EMAIL PROTECTED]
> ----
> Slackware 10.2 / current e OpenBSD 3.8
>
> There's no place like ${HOME}
>
>
> Enviar mensagem: [email protected]
> Assinar: [EMAIL PROTECTED]
> Cancelar assinatura: [EMAIL PROTECTED]
> Proprietário da lista: [EMAIL PROTECTED]
>
> http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.
>
>
> Links do Yahoo! Grupos
>
>
>
>
>
>
>
>
>
Enviar mensagem: [email protected]
Assinar: [EMAIL PROTECTED]
Cancelar assinatura: [EMAIL PROTECTED]
Proprietário da lista: [EMAIL PROTECTED]
http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.
Links do Yahoo! Grupos
<*> Para visitar o site do seu grupo na web, acesse:
http://br.groups.yahoo.com/group/squid-br/
<*> Para sair deste grupo, envie um e-mail para:
[EMAIL PROTECTED]
<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
http://br.yahoo.com/info/utos.html
