Исходное сообщение
"Разрешить только ICQ" Отправлено ipmanyak, 26-Авг-05 08:46
>>ну дык и запрещай всё в рабочее время кроме аси  , >>в чем собсна проблема порты https и метод конеект разрешай выше >>правил запрещений (они и так выше стоят по дефолту) , далее >>: >>acl all_inet dst 0/0 >>acl  time1 .... >>http_access deny all_inet time1 > >Ну так я и асю прикрою. Надо четко описать куда и как >коннектится ася что б ее не перекрыть. Весь вопрос как. >https и метод конеект недостачно. ничего ты не перекроешь для аси ,  правила пашут сверху вниз если она уже законнектилась по https , то нижние правила на нее уже не действуют