https://www.opennet.me/openforum/vsluhforumID1/94502.html Доброго времени суток. <br>Есть задача фильтровать интернет у удаленных(мобильных) сотрудников. Фильтрация через прокси не подходит т.к. сотрудников около 300 и и для работы нужен очень серьезный канал.<br>Возможно ли замутить что-нибудь на dns. Еше оч желательно деление по группам, например на основание ip или чего-нибудь еще.<br> https://www.opennet.me/openforum/vsluhforumID1/94502.html#47 Wed, 29 May 2013 03:31:59 GMT Вообще если вам охота аналог скайднс, тобешь нагибать клиента с помощю DNS, могу предложить упоротый костыль:<br><br>Поднимаете у себя DNS-сервер, обеспечиваете его использование всеми вашими клиентами и просто-напросто фильтруете его ответы у себя там же на локальном фаерволе. Это конечно если "закон" у вас один для всех.<br> https://www.opennet.me/openforum/vsluhforumID1/94502.html#46 Thu, 23 May 2013 22:35:59 GMT &gt; Доброго времени суток.<br>&gt; Есть задача фильтровать интернет у удаленных(мобильных) сотрудников. Фильтрация через <br>&gt; прокси не подходит т.к. сотрудников около 300 и и для <br>&gt; работы нужен очень серьезный канал.<br>&gt; Возможно ли замутить что-нибудь на dns. Еше оч желательно деление по группам, <br>&gt; например на основание ip или чего-нибудь еще.<br><br>прочитайте про OSI, и решите на каком уровне фильтровать надо и какую инфу по фильтрам надо получать. и перестрайвайте систему под свои нужды, если руководство бабло даст. если бабла нет, то базар про то, какой софт прикладного уровня использовать (свквид-не_сквид), когда даже не описана структура физических подключений (L2-уровень хотя бы) - это выпендреж и разговор ни о чем.<br><br>PS<br>я уже говорил о vpn выше, как пример одного из решений, как авторизовать клиента (даже мобильного). про "фильтрация интернета" - слов вообще нет адекватных. всем спасибо.<br><br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/94502.html#45 Tue, 21 May 2013 08:52:32 GMT &gt; Вы вообще читали что я написал? Тут дело не в <br>&gt; нагрузке, а о безполезности решения, которое вы предлагаете. Вы не слишите <br>&gt; оппонента и нетерпите самокритику - плохой сигнал :-). А доступ к <br>&gt; twitter/facebook/whatever.com можно ограничить любой другой проксей типа 3прокси, что <br>&gt; будет гораздо эффективнее. Тут без проблем и без мега-монстра в виде <br>&gt; сквида. Учите socks,ldap, crontab, sh scripting and so on...<br><br>Я, конечно, дико извиняюсь, но вам бы сначала русский подучить, а потом уже предлагать другим поучить sh.<br> https://www.opennet.me/openforum/vsluhforumID1/94502.html#44 Sun, 19 May 2013 07:54:54 GMT &gt;&gt;&gt;&gt; Твой уровень познания ты уже показал.<br>&gt;&gt;&gt; давно уже, кстати показал... лет пять назад учился по его статьям <br>&gt;&gt; это во время турбогаза что ли?<br>&gt; да, постфикс особенно хорошо получился <br>&gt;&gt; Когда я еще верил, что freebsd единственная провильная ОС в мире :D <br>&gt; альтернативы еще нет, фря так и осталась единственной правильной ОС <br><br>К сожалению, не могу согласиться с этим, но это уже совсем другая история :D<br> https://www.opennet.me/openforum/vsluhforumID1/94502.html#43 Sun, 19 May 2013 04:28:39 GMT &gt;&gt;&gt; Твой уровень познания ты уже показал.<br>&gt;&gt; давно уже, кстати показал... лет пять назад учился по его статьям <br>&gt; это во время турбогаза что ли?<br><br>да, постфикс особенно хорошо получился<br><br>&gt; Когда я еще верил, что freebsd единственная провильная ОС в мире :D <br><br>альтернативы еще нет, фря так и осталась единственной правильной ОС<br> https://www.opennet.me/openforum/vsluhforumID1/94502.html#42 Sat, 18 May 2013 20:48:57 GMT &gt;&gt; Твой уровень познания ты уже показал.<br>&gt; давно уже, кстати показал... лет пять назад учился по его статьям <br><br>это во время турбогаза что ли? Когда я еще верил, что freebsd единственная провильная ОС в мире :D<br> https://www.opennet.me/openforum/vsluhforumID1/94502.html#41 Sat, 18 May 2013 20:45:49 GMT &gt; У вас ошибки фундаментальны, лежащее в основе всей стратегии <br>&gt; построения системы коллективного доступа в Инет.<br><br>если ваша основа построения коллективного доступа в Инет - 3proxy и самописные скрипты, то мне жаль вас и вашу фирму<br><br>&gt; Вы вообще читали что я написал? Тут дело не в <br>&gt; нагрузке, а о безполезности решения, которое вы предлагаете. <br><br>ты читаешь через строку по диагонали?<br><br>&gt; А доступ к twitter/facebook/whatever.com можно ограничить любой другой проксей типа 3прокси, что будет гораздо эффективнее. Тут без проблем и без мега-монстра в виде <br>&gt; сквида. Учите socks,ldap, crontab, sh scripting and so on...<br><br>в каком месте эффективнее? В чем заключается монструозность squid? Или вы его запускаете на p3 и 256 Mb Ram<br><br>&gt; P.S. Не надо мне тыкать и хамить, невежа. Твой уровень <br>&gt; познания ты уже показал.<br><br>ну все понятно, аргументы закончились. Предлагаю закончить разговор<br> https://www.opennet.me/openforum/vsluhforumID1/94502.html#40 Sat, 18 May 2013 18:35:16 GMT слив засчитан :)<br> https://www.opennet.me/openforum/vsluhforumID1/94502.html#39 Sat, 18 May 2013 18:15:57 GMT &gt; Твой уровень познания ты уже показал.<br><br>давно уже, кстати показал... лет пять назад учился по его статьям<br>