Форум русскоязычного сообщества Ubuntu


Автор Тема: блокировки в squid  (Прочитано 3530 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн mut

  • Автор темы
  • Новичок
  • *
  • Сообщений: 40
  • nuub
    • Просмотр профиля
блокировки в squid
« : 26 Июль 2013, 19:15:10 »
обнаружил такую проблему, что если в конфиге squid'a прописать
acl cont-type-vid rep_mime_type Content-Type video
http_reply_access deny cont-type-vid
то видео с youtube все равно не блокируется
внимание вопрос: как заблокировать видео с youtube не блокируя  text/x-cross-domain-policy

Оффлайн ArcFi

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 15194
    • Просмотр профиля
    • aetera.net
Re: блокировки в squid
« Ответ #1 : 26 Июль 2013, 22:09:14 »
proxy прозрачный или нет?

Оффлайн mut

  • Автор темы
  • Новичок
  • *
  • Сообщений: 40
  • nuub
    • Просмотр профиля
Re: блокировки в squid
« Ответ #2 : 29 Июль 2013, 14:28:45 »
да, прокси прозрачный

Оффлайн ArcFi

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 15194
    • Просмотр профиля
    • aetera.net
Re: блокировки в squid
« Ответ #3 : 29 Июль 2013, 15:14:38 »
А как вы тогда будете блокировать https://www.youtube.com/ ?

Оффлайн mut

  • Автор темы
  • Новичок
  • *
  • Сообщений: 40
  • nuub
    • Просмотр профиля
Re: блокировки в squid
« Ответ #4 : 29 Июль 2013, 16:08:45 »
т.е. с прозрачным прокси не получится заблокировать видео контент по https?

Оффлайн ArcFi

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 15194
    • Просмотр профиля
    • aetera.net
Re: блокировки в squid
« Ответ #5 : 29 Июль 2013, 16:15:51 »
Есть 3 варианта:
1) разрешить HTTPS целиком
2) запретить HTTPS совсем
3) подменять сертификат сервера

Оффлайн mut

  • Автор темы
  • Новичок
  • *
  • Сообщений: 40
  • nuub
    • Просмотр профиля
Re: блокировки в squid
« Ответ #6 : 29 Июль 2013, 16:18:53 »
ок. но проблема в том, что по http youtube по получается забанить способом, который был описан выше

Оффлайн ArcFi

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 15194
    • Просмотр профиля
    • aetera.net
Re: блокировки в squid
« Ответ #7 : 29 Июль 2013, 16:27:24 »
проблема в том, что по http youtube по получается забанить способом, который был описан выше
Видимо потому, что видео идёт через adobe-flash-plugin, а не напрямую.
Блокируйте через squidGuard.

Оффлайн mut

  • Автор темы
  • Новичок
  • *
  • Сообщений: 40
  • nuub
    • Просмотр профиля
Re: блокировки в squid
« Ответ #8 : 29 Июль 2013, 19:48:48 »
проблема в том, что по http youtube по получается забанить способом, который был описан выше
Видимо потому, что видео идёт через adobe-flash-plugin, а не напрямую.
Блокируйте через squidGuard.
но таким образом я заблокирую youtube, а мне нужно блокировать только определенный контент
« Последнее редактирование: 29 Июль 2013, 19:54:46 от mut »

Оффлайн ArcFi

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 15194
    • Просмотр профиля
    • aetera.net
Re: блокировки в squid
« Ответ #9 : 30 Июль 2013, 08:58:04 »
но таким образом я заблокирую youtube, а мне нужно блокировать только определенный контент
Тогда сорри, таким способом хз как. Сам пользуюсь squidGuard.

Оффлайн BLACK_SHT

  • Новичок
  • *
  • Сообщений: 8
    • Просмотр профиля
Re: блокировки в squid
« Ответ #10 : 07 Ноябрь 2014, 10:34:33 »
делается все просто элементарно!
acl dirty dstdomain "/etc/squid3/users/dirty.txt"
http_access deny FIRMA dirty
http_access allow OTDEL all

в файле dirty.txt пропиши все запрещающие сайты.
что касается ютуба, то можешь внести строку .googlevideo.com
таким образом сам сайт ютуба будет открываться но видео не будет воспроизводится.
сам так режу.
прокси у меня применяется юзерам через доменную политику.

Оффлайн конь

  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: блокировки в squid
« Ответ #11 : 20 Ноябрь 2014, 22:22:29 »
acl mimeblock rep_mime_type -i ^video\*
acl mimeblock rep_mime_type -i ^audio\*
а если так ?

 

Страница сгенерирована за 0.065 секунд. Запросов: 24.