インターネットにアクセスできる時間帯も設定できます。Squidの設定ファイルをエディタで再度開きましょう。
|
1 |
$ sudo nano /etc/squid/squid.conf |
次のように書き換えます。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 |
acl ACTIVETIME time M-F 09:00-18:00 acl BLACKLIST dstdomain "/etc/squid/blacklist.txt" acl LOCALNETWORK src 192.168.1.0/24 acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT http_access allow ACTIVETIME http_access deny BLACKLIST http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost manager http_access deny manager http_access allow localhost http_access allow LOCALNETWORK http_access deny all http_port 3128 coredump_dir /var/spool/squid refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern -i (/cgi-bin/|\?) 0 0% 0 refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880 refresh_pattern . 0 20% 4320 |
今度は「acl ACTIVETIME time M-F 09:00-18:00」と「http_access allow ACTIVETIME」の2行を追加しました。最初の行で「ACTIVETIME」のリストを作成しています。「time」は日時の指定で、「M-F」は月曜（Monday）から金曜（Friday）まで、「09:00-18:00」は9時から18時までを表しています。次の行でACTIVETIMEリストに取り込んだ設定、月曜から金曜までの9時～18時のインターネットアクセスを、許可しています。
書き換えた設定を反映するために、
|
1 |
$ sudo systemctl restart squid |
を実行します。
今回紹介した以外にも、Squidを使って細かなアクセス制限ができます。ぜひ試してみてください。次回は、安全なFTPサーバーを構築します。
written by シェルスクリプトマガジン編集部（あ）