cloudpackブログ - Squidでの中継をドメイン名(DNS名)でアクセス制限

前回、VPCのNATインスタンスを作ってみる(Squid編)の記事を紹介したのですが、目的は中継するHTTP(S)のアクセスをドメイン名(DNS名)でアクセス制限する為でした。 (iptablesではIPアドレスとポートの制限までとなります) 上記より、www.google.co.jpのみにアクセスできるようにしてみました。 (設定ファイルは下記の通りです) # cat /etc/squid/squid.conf ... acl google dstdomain www.google.co.jp http_access allow google http_access deny all 上記のNATインスタンス(Squid)を利用しているサブネット上のEC2から確認してみます。 ※NATインスタンスのIPアドレスは、10.0.0.74 です。 ▼プロキシーを設定してHTTPアクセス # c