Squid и заблоченные ссылки или выражения ссылок...

[cactys]

Ребят, помогите составить список заблокированных ресурсов инета? Поствили задачу, заблочить все что не нужно манагеру для работы... Пытался отследить по кешу, но это уже неделю длица, а манагер хитрый везде найдет лазейку ... Поделитесь списочком банов?! Спасибо!
И еще хотелось бы узнать, реально ли в конфиге сквида сделать ссылку на файл в котором будут все баны описаны?

[Kost]

acl banners url_regex -i "/etc/squid/banners.acl" в конфиге squid

ну а список если слишком большой будет, то увеличется время на его обработку. так что смотри в сторону необходимых сайтов, которые нужны манагеру для работы

[jmur]

да, легче всё запретить, а потом открывать по надобности и запросу от «манагера »

[cactys]

А еще вопрос, как разрешить pop3 и smtp? Чето все перерыл в нете, негде ничего подобного найти не могу ...

[Kost]

Через iptables

Код: [Выделить]

#pop.mail.ru
-A POSTROUTING -d 194.67.23.102 -s твоя сетка -o eth0 -p tcp -m tcp --dport 110 -j MASQUERADE
#smtp.mail.ru
-A POSTROUTING -d 194.67.23.111 -s твоя сетка -o eth0 -p tcp -m tcp --dport 25 -j MASQUERADE
#pop.list.ru
-A POSTROUTING -d 194.67.23.159 -s твоя сетка -o eth0 -p tcp -m tcp --dport 110 -j MASQUERADE
#smtp.list.ru
-A POSTROUTING -d 194.67.23.115 -s твоя сетка -o eth0 -p tcp -m tcp --dport 25 -j MASQUERADE
#pop.yandex.ru
-A POSTROUTING -d 213.180.204.37 -s твоя сетка -o eth0 -p tcp -m tcp --dport 110 -j MASQUERADE
#smtp.yandex.ru
-A POSTROUTING -d 213.180.204.38 -s твоя сетка -o eth0 -p tcp -m tcp --dport 25 -j MASQUERADE
#smtp.mail.ru
-A POSTROUTING -d 213.180.204.37 -s твоя сетка -o eth0 -p tcp -m tcp --dport 25 -j MASQUERADE

-o eth0 - интерфейс, который на ружу смотрит

или до любого

Код: [Выделить]

-A POSTROUTING -s твоя сетка -o eth0 -p tcp -m tcp --dport 25 -j MASQUERADE
-A POSTROUTING -s твоя сетка -o eth0 -p tcp -m tcp --dport 110 -j MASQUERADE

[cactys]

вот блин... А не подскажите как разблокировать заблокированный ресурс для определенного юзера?

[jmur]

надо юзеров разделить в группы и каждой группе назначать правила

[yuristep]

вообще-то для решения таких задач люди придумали и написали squidguard, dansguardian ...