Squidでのホワイトリスト作成時におけるワイルドカードの記載方法について

Question

表題について確認させてください。

CentOS 7.4にSquid version 3.5.20をインストールして、下記のようにwhitelistを作成しておりますが、
ワイルドカード(*)を記載舌状態でURLを叩くとページが表示されません。

systemctl restart squidで再起動もしています。

ご知見をお持ちであれば、ご教示いただけると幸いです。

vim /etc/squid/squid.conf

acl whitelist dstdomain "/etc/squid/whitelist"
http_access allow localnet whitelist
http_access allow localhost

vim /etc/squid/whitelist

whitelist

*.office.com
*.yahoo.co.jp

Answer 1

http_accessはaclを横に並べると"and"条件になります。

http_access allow localnet whitelist

この場合だとaclで定義されたlocalnetに所属しているIPアドレス　"かつ" 　whitelistに記載があるURL宛が許可されます。

下記のように別々に記載することで"or"条件になるので、アクセスできるようになると思われます。

• squid.conf

http_access allow localnet
http_access allow whitelist

また、whitelisのワイルドカード表現では、例えばmail.yahoo.co.jpにはアクセスできますが、
yahoo.co.jpにはアクセスできないと思われますので、下記のようにyahoo.co.jpをアクセス許可する必要があります。

• whitelist

*.yahoo.co.jp
yahoo.co.jp

Comments

[tnoce_]

回答いただき、ありがとうございます。
or 条件で記載してみましたが、localnet からのアクセスがすべて通り、
whitelist以外のURLも通ってしまいます。

or 条件だと、
・localnetからのアクセスを許可
・Whitelistのアクセスを許可

となるので、

localnet かつ whitelist のみのアクセス許可とする場合、
and 条件で[ https_access allow localnet (and) whitelist] ※ローカルネットのアクセス[かつ]ホワイトリストの場合
かと思ったのですが、違うのでしょうか？

[tnoce_]

（二重投稿のため削除）

[退会済みユーザー]

返信確認致しました。
質問の意図を読み違えていました。

ローカルネットからのアクセスかつホワイトリストの場合は
`http_access allow localnet whitelist`でお間違えありません。

Answer 2

whitelistの各ドメイン名の冒頭の * は不要ではないでしょうか?

Comments

[tnoce_]

アスタリスクのドメインを含む全てのURLをホワイトリスト化したいため、含めて記載をしております！

[ockeghem]

当方の環境では、* なしでその意味で解釈されましたが

[tnoce_]

コメントいただきありがとうございます。
意図理解いたしました。

調べていたところ、Squidのコンフィグに.yahoo.co.jpと書くことで.以下で指定したドメインを含むページがホワイトリスト化されるのですね。
失礼いたしました。

*を含める必要がなかったです。