Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Squid и заблоченные ссылки или выражения ссылок...  (Прочитано 711 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн cactys

  • Автор темы
  • Новичок
  • *
  • Сообщений: 44
    • Просмотр профиля
Ребят, помогите составить список заблокированных ресурсов инета? Поствили задачу, заблочить все что не нужно манагеру для работы... Пытался отследить по кешу, но это уже неделю длица, а манагер хитрый везде найдет лазейку :)... Поделитесь списочком банов?! Спасибо!
И еще хотелось бы узнать, реально ли в конфиге сквида сделать ссылку на файл в котором будут все баны описаны?

Оффлайн Kost

  • Новичок
  • *
  • Сообщений: 29
  • UNIX the power to set your computer free
    • Просмотр профиля
acl banners url_regex -i "/etc/squid/banners.acl" в конфиге squid

ну а список если слишком большой будет, то увеличется время на его обработку. так что смотри в сторону необходимых сайтов, которые нужны манагеру для работы
Бесполезно рассказывать о высоком моральном облике коллектива человеку, имеющему доступ к логу прокси....

Оффлайн jmur

  • Активист
  • *
  • Сообщений: 350
    • Просмотр профиля
да, легче всё запретить, а потом открывать по надобности и запросу от «манагера »

Оффлайн cactys

  • Автор темы
  • Новичок
  • *
  • Сообщений: 44
    • Просмотр профиля
А еще вопрос, как разрешить pop3 и smtp? Чето все перерыл в нете, негде ничего подобного найти не могу :(...

Оффлайн Kost

  • Новичок
  • *
  • Сообщений: 29
  • UNIX the power to set your computer free
    • Просмотр профиля
Через iptables

#pop.mail.ru
-A POSTROUTING -d 194.67.23.102 -s твоя сетка -o eth0 -p tcp -m tcp --dport 110 -j MASQUERADE
#smtp.mail.ru
-A POSTROUTING -d 194.67.23.111 -s твоя сетка -o eth0 -p tcp -m tcp --dport 25 -j MASQUERADE
#pop.list.ru
-A POSTROUTING -d 194.67.23.159 -s твоя сетка -o eth0 -p tcp -m tcp --dport 110 -j MASQUERADE
#smtp.list.ru
-A POSTROUTING -d 194.67.23.115 -s твоя сетка -o eth0 -p tcp -m tcp --dport 25 -j MASQUERADE
#pop.yandex.ru
-A POSTROUTING -d 213.180.204.37 -s твоя сетка -o eth0 -p tcp -m tcp --dport 110 -j MASQUERADE
#smtp.yandex.ru
-A POSTROUTING -d 213.180.204.38 -s твоя сетка -o eth0 -p tcp -m tcp --dport 25 -j MASQUERADE
#smtp.mail.ru
-A POSTROUTING -d 213.180.204.37 -s твоя сетка -o eth0 -p tcp -m tcp --dport 25 -j MASQUERADE

-o eth0 - интерфейс, который на ружу смотрит

или до любого

-A POSTROUTING -s твоя сетка -o eth0 -p tcp -m tcp --dport 25 -j MASQUERADE
-A POSTROUTING -s твоя сетка -o eth0 -p tcp -m tcp --dport 110 -j MASQUERADE
« Последнее редактирование: 29 Сентябрь 2008, 15:19:04 от Kost »
Бесполезно рассказывать о высоком моральном облике коллектива человеку, имеющему доступ к логу прокси....

Оффлайн cactys

  • Автор темы
  • Новичок
  • *
  • Сообщений: 44
    • Просмотр профиля
вот блин... А не подскажите как разблокировать заблокированный ресурс для определенного юзера? :)

Оффлайн jmur

  • Активист
  • *
  • Сообщений: 350
    • Просмотр профиля
надо юзеров разделить в группы и каждой группе назначать правила

Оффлайн yuristep

  • Участник
  • *
  • Сообщений: 248
    • Просмотр профиля
вообще-то для решения таких задач люди придумали и написали squidguard, dansguardian ...
Осторожно! - Злой админ!

 

Страница сгенерирована за 0.054 секунд. Запросов: 22.