The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"SQUID и ICQ"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"SQUID и ICQ"
Сообщение от novenichii emailИскать по авторуВ закладки(ok) on 30-Июн-04, 16:22  (MSK)
У меня обратный вопрос тем, которые были до сих пор. Мне нуна закрыть ICQ. Весь оффис пользуется ICQ 2003b которая берёт настройки с explorera, то есть настраивается на мой прокси сервер. Как известно 2003b версия работает без проблем через прокси сервер.
Так вот мне нуна как то вырубить её для некоторых пользователей, а например для шефа её нуна оставить.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "SQUID и ICQ"
Сообщение от baka Искать по авторуВ закладки on 30-Июн-04, 17:04  (MSK)
>У меня обратный вопрос тем, которые были до сих пор. Мне нуна
>закрыть ICQ. Весь оффис пользуется ICQ 2003b которая берёт настройки с
>explorera, то есть настраивается на мой прокси сервер. Как известно 2003b
>версия работает без проблем через прокси сервер.
> Так вот мне нуна как то вырубить её для некоторых пользователей,
>а например для шефа её нуна оставить.


Запрети для "плохих" адресов из своей локалки выход на асечные сервера типа login.icq.com. 2 акля, один хттп_аксесс денай.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "SQUID и ICQ"
Сообщение от novenichii emailИскать по авторуВ закладки(ok) on 30-Июн-04, 20:05  (MSK)
Ето было бы решением если не несколько сотен серверов ICQ  а все писать вручную лень. Может другой есть какой?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "SQUID и ICQ"
Сообщение от KAV Искать по авторуВ закладки(??) on 30-Июн-04, 21:34  (MSK)
acl icq_domain dstdomain .icq.com
acl icq_addr dst 64.12.0.0/16 205.188.0.0/16
http_access deny all icq_addr
http_access deny all icq_domain


  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "SQUID и ICQ"
Сообщение от Wer_wolf emailИскать по авторуВ закладки on 01-Июл-04, 11:02  (MSK)
>У меня обратный вопрос тем, которые были до сих пор. Мне нуна
>закрыть ICQ. Весь оффис пользуется ICQ 2003b которая берёт настройки с
>explorera, то есть настраивается на мой прокси сервер. Как известно 2003b
>версия работает без проблем через прокси сервер.
> Так вот мне нуна как то вырубить её для некоторых пользователей,
>а например для шефа её нуна оставить.

Привет у меня была такая проблемма но я с ней помоему справился вот так:
в access логе есть что то подобное
TCP_MISS/200 234 CONNECT 205.188.179.233:443 пользователе
                    ^                     ^
              Тип соединения            Порт
Так вот аська ирка одиго и тому подобные программы для соединения ОБЯЗАТЕЛЬНО используют метод CONNECT и какой то порт если ты запретиш коннект на этот порт то ты закроеш программе доступ в инет.
Порт конечно можно и поменять но я не думаю что разрешенных портов сильно много лично я для аськи знаю 443 и 5190 по умолчанию.

Ну я думаю основную мысль я высказал а дальше дерзай сам желаю удачи.
p.s. 205.188.233.443 это login.icq.com

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "SQUID и ICQ"
Сообщение от novenichii emailИскать по авторуВ закладки(ok) on 01-Июл-04, 11:52  (MSK)
сделал так
http_access deny "/usr/local/squid/etc/block"
в /usr/local/squid/etc/block прописал:
.icq.com
.aol.com

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "SQUID и ICQ"
Сообщение от KAV Искать по авторуВ закладки(??) on 01-Июл-04, 11:53  (MSK)
>Так вот аська ирка одиго и тому подобные программы для соединения ОБЯЗАТЕЛЬНО
>используют метод CONNECT и какой то порт если ты запретиш коннект
>на этот порт то ты закроеш программе доступ в инет.
>Порт конечно можно и поменять но я не думаю что разрешенных портов
>сильно много лично я для аськи знаю 443 и 5190 по
>умолчанию.
>
>Ну я думаю основную мысль я высказал а дальше дерзай сам желаю
>удачи.
>p.s. 205.188.233.443 это login.icq.com
К сожалению icq использует не только метод коннект, выше описанные acl полностью решают проблему.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "SQUID и ICQ"
Сообщение от pinkf emailИскать по авторуВ закладки on 02-Июл-04, 09:02  (MSK)
acl ICQ_ban  url_regex icq.com 64.12  205.188
acl Icq_bad_users proxy_auth pupkin
http_access deny ICQ_ban Icq_bad_users

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру