Форум русскоязычного сообщества Ubuntu


Автор Тема: Резня инета по приложениям  (Прочитано 1432 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн PbI6A

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1096
  • просто я так выгляжу!
    • Просмотр профиля
    • Жизнь, как она есть.
Резня инета по приложениям
« : 27 Марта 2007, 14:49:31 »
Надо резать выход в инет некоторым приложениям. А конкретно, полностью разрешить squid, thunderbird и ntpdate. Остальным всем доступ зарезать. Как сделать это по приложениям, а не по портам и ip, как это обычно делается в фаерах?
LINUX means: Linux Is Not a UniX
Ubuntu осталась на компе, нетбуке, сервере.
Да здравствует Debian! Debian - наше всё!

Оффлайн GovoruN

  • Участник
  • *
  • Сообщений: 207
    • Просмотр профиля
Re: Резня инета по приложениям
« Ответ #1 : 27 Марта 2007, 15:11:34 »
Попробуй посмотреть в сторону SELinux или ApArmor (это у SUSE такая фишка есть). Обычными средствами врядли получится под линуксом. Под виндой это нормально делается.

Оффлайн lioncub

  • Участник
  • *
  • Сообщений: 172
    • Просмотр профиля
Re: Резня инета по приложениям
« Ответ #2 : 27 Марта 2007, 15:14:40 »
Делай прокси...

Оффлайн PbI6A

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1096
  • просто я так выгляжу!
    • Просмотр профиля
    • Жизнь, как она есть.
Re: Резня инета по приложениям
« Ответ #3 : 27 Марта 2007, 18:48:41 »
Делать прокси - отдельный сервер? Как-то ломливо :( Неужели нет более простых решений?
LINUX means: Linux Is Not a UniX
Ubuntu осталась на компе, нетбуке, сервере.
Да здравствует Debian! Debian - наше всё!

Оффлайн BartMan

  • Новичок
  • *
  • Сообщений: 3
    • Просмотр профиля
Re: Резня инета по приложениям
« Ответ #4 : 02 Апреля 2007, 09:56:48 »
Делать прокси - отдельный сервер? Как-то ломливо :( Неужели нет более простых решений?

Прозручный прокси и порты в фаирволе, по приложениям наверно только apparmor...

Оффлайн PbI6A

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1096
  • просто я так выгляжу!
    • Просмотр профиля
    • Жизнь, как она есть.
Re: Резня инета по приложениям
« Ответ #5 : 02 Апреля 2007, 12:15:02 »
Не важно, прозрачный прокси или не прозрачный, если прокси будет допускаться в инет, то и все остальные проги будут, разделения-то по приложениям нет, как я понял %(

Другой вопрос - можно сделать, чтобы все проги видели дефолтовый гейтвэй на eth0, а прокси и тундроптица - ppp0?
LINUX means: Linux Is Not a UniX
Ubuntu осталась на компе, нетбуке, сервере.
Да здравствует Debian! Debian - наше всё!

 

Страница сгенерирована за 0.041 секунд. Запросов: 20.