]> git.ipfire.org Git - thirdparty/squid.git/commitdiff
Make 3.1 Release Notes more config automation friendly
authorAmos Jeffries <squid3@treenet.co.nz>
Fri, 31 Oct 2008 03:05:39 +0000 (16:05 +1300)
committerAmos Jeffries <squid3@treenet.co.nz>
Fri, 31 Oct 2008 03:05:39 +0000 (16:05 +1300)
doc/release-notes/release-3.1.html
doc/release-notes/release-3.1.sgml

index 0d9d0c82b3add5218f1a2c2820feb6a5eaf9c799..f561b1500ab4aa6a484b8713fa90dbeddfbf20fb 100644 (file)
@@ -975,18 +975,13 @@ DEFAULT: None bypassed.
 <P>
 <DL>
 <DT><B>acl dst ipv6</B><DD>
-<P>New preset content - ipv6 - available as a preset type in the src and dst ACL matching all of the public IPv6 network space.
-<PRE>
-        acl aclname dst ipv6
-        
-</PRE>
-</P>
-
-<DT><B>acl myportname peername</B><DD>
-<P>New acl type myportname, matching the name of the http(s)_port where the request was accepted.</P>
+<P>New preset content <EM>ipv6</EM> available as a preset type in the src and dst ACL matching all of the public IPv6 network space.</P>
+<P>New acl type myportname, matching the name of the http_port or https_port where the request was accepted.</P>
 <P>New acl type peername, matching against a named cache_peer entry where the request will be attempted first.
 NP: peername currently is limited to only match the first peer possible.
 <PRE>
+        acl aclname dst ipv6                    # request for IPv6-enabled site
+        acl aclname src ipv6                    # request from IPv6 address
         acl aclname myportname 3128 ...         # http(s)_port name
         acl aclname peername myPeer ...         # cache_peer ... name=myPeer
         
@@ -1121,11 +1116,9 @@ format, so all helpers will need to be checked and converted to cope with such i
 </PRE>
 </P>
 
-<DT><B>http_port transparent</B><DD>
+<DT><B>http_port transparent intercept sslbump connection-auth[=on|off]</B><DD>
 <P>Option 'transparent' is being deprecated in favour of 'intercept' which more clearly identifies what the option does.
 For now option 'tproxy' remains with old behaviour meaning fully-invisible proxy using TPROXY support.</P>
-
-<DT><B>http(s)_port intercept sslbump connection-auth[=on|off]</B><DD>
 <P>New port options
 <PRE>
            intercept    Rename of old 'transparent' option to indicate proper functionality.
@@ -1160,6 +1153,9 @@ For now option 'tproxy' remains with old behaviour meaning fully-invisible proxy
 </PRE>
 </P>
 
+<DT><B>https_port intercept sslbump connection-auth[=on|off]</B><DD>
+<P>New port options. see http_port.</P>
+
 <DT><B>maximum_object_size_in_memory</B><DD>
 <P>Default size limit increased to 512KB.</P>
 
index d636042ad293843ead191cf98cd281d0ede17e91..9a25c6f392664313295a72056957239d4440c809 100644 (file)
@@ -776,16 +776,13 @@ NOCOMMENT_START
 <p>
 <descrip>
        <tag>acl dst ipv6</tag>
-       <p>New preset content - ipv6 - available as a preset type in the src and dst ACL matching all of the public IPv6 network space.
-        <verb>
-       acl aclname dst ipv6
-        </verb>
-
-       <tag>acl myportname peername</tag>
-       <p>New acl type myportname, matching the name of the http(s)_port where the request was accepted.
+       <p>New preset content <em>ipv6</em> available as a preset type in the src and dst ACL matching all of the public IPv6 network space.
+       <p>New acl type myportname, matching the name of the http_port or https_port where the request was accepted.
        <p>New acl type peername, matching against a named cache_peer entry where the request will be attempted first.
           NP: peername currently is limited to only match the first peer possible.
         <verb>
+       acl aclname dst ipv6                    # request for IPv6-enabled site
+       acl aclname src ipv6                    # request from IPv6 address
         acl aclname myportname 3128 ...         # http(s)_port name
        acl aclname peername myPeer ...         # cache_peer ... name=myPeer
        </verb>
@@ -906,11 +903,9 @@ NOCOMMENT_START
        X-Forwarded-For entries, and place itself as the sole entry.
        </verb>
 
-       <tag>http_port transparent</tag>
+       <tag>http_port transparent intercept sslbump connection-auth[=on|off]</tag>
        <p>Option 'transparent' is being deprecated in favour of 'intercept' which more clearly identifies what the option does.
        For now option 'tproxy' remains with old behaviour meaning fully-invisible proxy using TPROXY support.</p>
-
-       <tag>http(s)_port intercept sslbump connection-auth[=on|off]</tag>
        <p>New port options
         <verb>
            intercept    Rename of old 'transparent' option to indicate proper functionality.
@@ -943,6 +938,9 @@ NOCOMMENT_START
                        the SslBump feature.
         </verb>
 
+       <tag>https_port intercept sslbump connection-auth[=on|off]</tag>
+       <p>New port options. see http_port.
+
        <tag>maximum_object_size_in_memory</tag>
        <p>Default size limit increased to 512KB.