質問: ### 実現したいこと Squid によるWeb プロキシーサーバーの構築を検討しています。 要件は、ホワイトリストによるアクセス制御となります。 さらに、ソースIPアドレスごとに、アクセス可能なURL を変更したいのですが、Squid で可能でしょうか。 例: 172.16.1.0/24 は”www.google.com”のみにアクセス可能だが、 172.16.2.0/24 は”www.google.com”と”www.yahoo.co.jp”にアクセス可能
回答: 可能です。 以下のような設定を追加することになるでしょう。 (/etc/squid/dest1.txtと/etc/squid/dest2.txtがそれぞれのホワイトリスト) ``` acl lan1 src 172.16.1.0/24 acl lan2 src 172.16.2.0/24 acl dest1 dstdomain "/etc/squid/dest1.txt" http_access allow dest1 lan1 acl dest2 dstdomain "/etc/squid/dest2.txt" http_access allow dest2 lan2 ```