web acl访问控制

3.ACL访问控制
问题
沿用练习一，编写并应用ACL策略，实现以下要求：
允许网段192.168.4.0/24在周一到周五的09:30至18:00通过代理访问外网
IP地址是192.168.4.205的主机在任何时间都不可以通过代理访问外网
方案
通过acl指令定义ACL访问控制权限。
通过http_access应用ACL访问控制列表。
http_access策略及规则顺序：
http_access根据访问控制列表允许或禁止某一类用户访问代理服务器；
http_access规则按照它们的排列顺序进行匹配检测，一旦检测到匹配的规则，匹配检测就立即结束；
访问列表可以由多条规则组成；
如果没有任何规则与访问请求匹配，默认动作将与列表中最后一条规则相反；
http_access通过allow来定义允许规则；
http_access通过deny来定义拒绝规则。
步骤
实现此案例需要按照如下步骤进行。
步骤一：配置Squid访问控制列表
1）修改配置文件
[root@svr5 ~]# vim /etc/squid/squid.conf
… …
acl Work_Hours time MTWHF 09:30-18:00 //定义工作时间
acl LAN1 src 192.168.4.0/24 //定义网段
acl PC1 src 192.168.4.205/24 //定义主机
#http_access allow localnet //注释该行
http_access deny PC1 //应用ACL规则，允许主机
http_access allow LAN1 Work_Hours //应用ACL规则，允许该网段内的主机在工作时间使用代理服务器
http_access deny all //拒绝所有
2）重启squid服务
[root@svr5 ~]# service squid restart
Stopping squid: [ OK ]
Starting squid: . [ OK ]
步骤二：客户端测试
通过修改客户端IP地址，分别验证能否在合适的时间内使用代理服务器。