squid (ограничение исходящего трафика)

[Astalavista]

надо запретить пользователям передавать файлы больше определенного размера (например 2Мб) через внешнии почтовые сервисы. (присоединять атач к письму)
Доступ к этим сервисам у них через веб-интерфейс.
Полагаю что сквид может ограничевать размер исходящих файлов. Какой парметр за это овечает?
Или же может быть есть другой способ?

[AnrDaemon]

Это невозможно... в реалистичном смысле невозможности.

[Astalavista]

выяснилось что для ограничения исходящего трафика есть параметр
request_body_max_size

но.... не помогло
так как присоединяется файл (тестил на gmail.com) через 443 порт

а вот проксировать htps не целесообразно (у меня трафик на этот порт натится)
а при использовании прозрачного прокси (как у меня) не возможно

может не прав?

а может средствами фаервола получится наложить ограничение на размер отдаваемого трафика?

[VinnyPooh]

Буду краток.
Если будет задача целенаправленного слива инфы - сольют ваш файл всё равно.
Или распечатают 5 шрифтом утром и вынесут в трусах вечером с работы.

Не с той стороны копаете.

Вариант для маньячества (практический).

В одной знакомой конторе.

1. Ограничен размер исходящей почты.
2. Закрыты все общедоступные почтовые сервисы и ряд малоизвестных, включая одноразовую почту.
3. Вырваны с мясом юсб порты и дисководы. Файлы носятся только через сисадмина.
4. Инет лимитирован - это раз, логгируется - два, куча ресурсов под запретом - 3, аськи-соцсети порезаны. Логи каждый месяц идут начальству.
5. Принтер стоит у начотдела   соответственно она контролирует кто и чего напечатал.
6. Права по отделу достаточно строго контролируются, файлы из архива достаются по записи в журнал.
7. и.п.
и тем не менее слабых звеньев и здесь много.

зы. Контора предоставляет юридическо-бухгалтерские услуги.

[Astalavista]

как вы меня раскусили)

нужна как раз защита конфиденциальной информации

начиная от нормативных документов (внутренние положения, существующие государственные, общемировые)
заканчивая реальными действиями

сложность в том, что я не могу сейчас заблокировать все USB, резаки и внешнии почтовые сервисы, запретить печатать документы. будет выглядеть как деверсия по срыву рабочего процеса или моя личная прихоть. А вот если на основании положения о защите КИ и мер по предотвращению возможности производственно-промышленного шпионажа) это другое дело.

попросвещайте у кого как это реализовано?)

[AnrDaemon]

"Я не могу" - простите, а какую должность занимаете и какую функцию выполняете лично вы? Чтобы наши предложения не выглядили совсем уж неуместными?
Если подчиненно-исполнительскую - тогда берёте и пишите бумагу. Докладную записку. На имя вышестоящего начальства. Директора СБ, Гендиректора... кто там у вас. "Возможные пути утечки данных и рекомендуемые способы предотвращения каждого." Никакого самоуправства и произвола.