https://www.opennet.ru/openforum/vsluhforumID1/80187.html Приветствую всех!<br><br>Хотелось бы услышать советы по сабжу.<br><br>Использую IPFW. Совсем не хочется писать в нем руками правила для блокировки сайтов. Особенно типа контакта, где до хрена мирроров.<br><br>Хотелось бы какую-нить простенькую прогу в которой указываешь днс имя сайта и чтобы она сама прорезолвила все возможные айпишки и заблокировала хождение на них.<br>Еще важная особенность состоит в том, чтобы можно было указать айпи клиента из внутренней сети. Было бы плюсом если можно было бы указывать временные промежутки.<br><br>Спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID1/80187.html#18 Tue, 13 May 2008 05:29:22 GMT &gt;зачем мне снимать трафик дампом если уже прекрасно работает НетАМС и там <br>&gt;все работает + там уже есть веб-морда? <br><br>Попробуй всё же хотя бы почитать Squid + Sams. А если ты любишь особо извращённые решения, попробуй поиграть с перенаправлением, что бы на вместо vkontakte открывался локальный сайт с начальнегом, грозящим пальцем. :P<br><br> https://www.opennet.ru/openforum/vsluhforumID1/80187.html#17 Mon, 12 May 2008 17:40:05 GMT &gt;ну конечно это не плохо. но все же жду советов по сабжу <br><br>http://ucfp.ru/<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/80187.html#16 Mon, 12 May 2008 12:17:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;не вижу смысла упиратся в фаервол, исходя из того что мироры <br>&gt;&gt;у любого сайта могут расти до фантостического размера и проще уж <br>&gt;&gt;в сквиде один раз запретить vkontakte.ru чем ставить денай на 20 <br>&gt;&gt;ай-пи, и постоянно следить а не открылся ли еще один, а <br>&gt;&gt;не закрылся ли другой. <br>&gt;<br>&gt;гм. прокси это хорошо... вот только у меня NetAMS стоит для подсчета <br>&gt;трафика.. <br>&gt;почитал я - не дружит он со сквидом... т.е. трафик проходящий через <br>&gt;сквид не учитывает.. <br><br>всё он может учитывать, просто надо правильно приготовить.<br> https://www.opennet.ru/openforum/vsluhforumID1/80187.html#15 Mon, 12 May 2008 12:10:28 GMT &gt;может проще снимать дампом трафик, например в файлик, каждые 10 минут стопать <br>&gt;и запускать заново, а полученый отправлять в базу, и там только <br>&gt;дай расгуляться воображению... <br>&gt;вэб-мордочку, с какой хочешь выборкой <br>&gt; цыфры конечно же будут приблезительные... меньше чем есть на самом деле <br>&gt;(недостаток тспдампа) но зато будут факты, которыми можно наказывать! <br>&gt;Ну, ессесно, нужно будет убить время но кодинг. зато сделав раз, забудешь <br>&gt;навсегда ;) а может кому еще пригодиться <br><br>зачем мне снимать трафик дампом если уже прекрасно работает НетАМС и там все работает + там уже есть веб-морда?<br> https://www.opennet.ru/openforum/vsluhforumID1/80187.html#14 Mon, 12 May 2008 11:34:43 GMT может проще снимать дампом трафик, например в файлик, каждые 10 минут стопать и запускать заново, а полученый отправлять в базу, и там только дай расгуляться воображению...<br>вэб-мордочку, с какой хочешь выборкой<br> цыфры конечно же будут приблезительные... меньше чем есть на самом деле (недостаток тспдампа) но зато будут факты, которыми можно наказывать!<br>Ну, ессесно, нужно будет убить время но кодинг. зато сделав раз, забудешь навсегда ;) а может кому еще пригодиться<br> https://www.opennet.ru/openforum/vsluhforumID1/80187.html#13 Mon, 12 May 2008 11:20:59 GMT &gt;по опыту скажу, есть куча (это значит дофига) анонимных прокси серверов зайдя <br>&gt;на который юзер получит доступ к любому закрытому Вами ресурсу. поэтому <br>&gt;не вижу смысла упиратся в фаервол, исходя из того что мироры <br>&gt;у любого сайта могут расти до фантостического размера и проще уж <br>&gt;в сквиде один раз запретить vkontakte.ru чем ставить денай на 20 <br>&gt;ай-пи, и постоянно следить а не открылся ли еще один, а <br>&gt;не закрылся ли другой. <br><br>гм. прокси это хорошо... вот только у меня NetAMS стоит для подсчета трафика..<br>почитал я - не дружит он со сквидом... т.е. трафик проходящий через сквид не учитывает..<br> https://www.opennet.ru/openforum/vsluhforumID1/80187.html#12 Wed, 07 May 2008 13:25:55 GMT &gt;&gt;Итого: <br>&gt;<br>&gt;И, всё-таки,- начать надо с приказа <br><br>В обязятельном порядке.<br>В принципе это задачи руководства технического отдела. Администратор не должен заниматься самодеятельностью, все что он делает должно быть согласовано с его руководством.<br> https://www.opennet.ru/openforum/vsluhforumID1/80187.html#11 Wed, 07 May 2008 10:21:46 GMT по опыту скажу, есть куча (это значит дофига) анонимных прокси серверов зайдя на который юзер получит доступ к любому закрытому Вами ресурсу. поэтому не вижу смысла упиратся в фаервол, исходя из того что мироры у любого сайта могут расти до фантостического размера и проще уж в сквиде один раз запретить vkontakte.ru чем ставить денай на 20 ай-пи, и постоянно следить а не открылся ли еще один, а не закрылся ли другой.<br> https://www.opennet.ru/openforum/vsluhforumID1/80187.html#10 Wed, 07 May 2008 10:03:05 GMT &gt;Итого: <br><br>И, всё-таки,- начать надо с приказа<br>