Squid konfigurálás PHPből (vagy valamiből)[GIFT]

[Sass Róbert]

 KivĂĄlĂł az Ăśtlet!
BĂĄr ĂŠn ezt fĂŠlnĂŠk Ă­gy hasznĂĄlni. Ha vĂŠletlen valami vĂĄltoztatok, mĂĄr nem
is azokat a szabĂĄlyokat tĂśrli, amiket szeretnĂŠk.
Ezt tovĂĄbb gondoltam Ăşgy, hogy lĂŠtrehozok mindegyik teremre 1-1 egyedi
lĂĄncot, amire az INPUT-bĂłl ugrok IP alapjĂĄn.
UtĂĄna a szabĂĄlyok kezelĂŠse is egyszerĹąbb. Ha az egyedi lĂĄncban van egy
szabĂĄly, ami bĂĄrmire matchel ĂŠs DROP a cĂŠl, akkor nincs net. Ha kiĂźrĂ­tem
a lĂĄncot, akkor az alap RETURN policy miatt visszaugrik a hĂ­vĂł
láncba,ahol folytatja az útját végig a többi ellenőrzésen.
Illetve mĂŠg a tovĂĄbbi terveimben benne van, hogy domain alapjĂĄn is
szűrök, bár a kettő nem zárja ki egymást, csak arra tényleg inkább a
squid lehet alkalmasabb.

KĂśszi a scriptet meg a leĂ­rĂĄst, beindĂ­totta az agyam :)

2010.08.25. 21:42 keltezĂŠssel, CsĂśkmei IstvĂĄn PĂŠter Ă­rta:
>  Tisztelt Gazda tĂĄrsaim!
>
> MiĂŠrt a squid-et csesztetjĂźk, ĂşjraindĂ­tjuk, ĂŠs mire restartol...
> Amikor elĂŠg csak az INPUT-ban megadni egy iptables szabĂĄlyt.
>
> Én a következőt csináltam
> Adott egy szkript (mellĂŠkletben).
> Adott rĂĄ a jogosultsĂĄg root.root 700
> Sudo a gĂŠpen, az apache ezt a szkriptet sudoval futtathatja:
> www-data ALL=NOPASSWD:/usr/local/sbin/squidset
>
> Egy form-rĂłl bekĂŠred a termek ĂĄllapotĂĄt (allow/deny):
> UtĂĄna php-ben feldolgozod pl 2 sorban:
> <?
> $cmdstr="sudo squidset {$_POST["IF45"]} {$_POST["IF42"]}
> {$_POST["IF24"]}";
> exec($cmdstr,$outstr);
> ?>
>
> Ennyi.
> Nem kell restart, semmi nyĹąg, kivĂĄrni mĂ­g a squid leĂĄll-elindul.
>
> CsIP
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- ĂŠs leiratkozĂĄs: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/

--------- következő rész ---------
Egy csatolt HTML ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20100825/5ede5b94/attachment.html