squid 如何禁止部分计算机用户下载问题？

Question

请问大家如何对squid 进行控制部分计算机下载.exe/.rar等类型的扩展名。

acl allin src 192.168.0.8 192.168.0.121 192.168.0.105 192.168.0.182 192.168.0.176

acl alltime time MTWHF 8:00-22:00
http_access allow allin alltime

#禁止下载
acl badfile url_regex -i \.mp3$ \.vbs$ \.rmvb$ \.rm \.exe$ \.mpg$ \.mpeg$ \.mp3$ \.vbs$ \.rmvb$ \.rm$ \.exe$ \.mpg$ \.mpeg$ \.aif$ \.AIFC$ \.arc$ \.asf$ \.exe$ \.asx$ \.au$ \.avi$ \.bak$ \.bat$ \.bfc$ \.bin$ \.cab$ \.cmf$ \.cnt$ \.com$ \.dat$ \.dbf$ \.dll$ \.dos$ \.drv$ \.err$.\.vbs$ \.inc$ \.ini$ \.mid$ \.log$ \.sys$ \.lnk$ \.qt$ \.reg$ \.obj$ \.exe$ \.dcr$ \.cxx$ \.db$ \.dbf$ \.dcs$ \.mov$ \.wmv$ \.wma$ \.vod$ \.bas$ \.cur$ \.m3u$ \.ram$ \.zip$ \.torrent$ \.bit$ \.hta$ \.rmvb$ \.pif$ \.prf$ \.scf$ \.shb$ \.shs$ \.vb$ \.sys$ \.bi$ \.mpg$ \.mpeg$ \.vbs$ \.cls$ \.cmv$ \.jcd$ \.eip$ \.cfc$ \.htr$ \
http_access deny badfile
http_access deny deny  alltime

做了这个tgtl策略，为什么不能生效，哪里错了？

Answer 1

禁止的策略放在前面

Answer 2

原帖由 kns1024wh 于 2009-1-30 21:23 发表
禁止的策略放在前面

正解！