https://m.opennet.me/openforum/vsluhforumID12/5738.html Нa FreeBSD поднял Squid настроил через url_regex [-i] типы файлов которые запрещается скачивать... Но как я понимаю Сквид просматривает эти условия через URl.... а есть сайты которые "генерируют" ссылки в которых эти условия не срабатывают... <br>Но даже если этот линк проходит обычно browser предлагает сохранить определенный файл (допустим mp3) и в имене файла существует расширение... ВОПРОС можно ли как нить научить Squid реагировать на это "действие" и если там есть присутствует расширение (допустим mp3) запрещать скачивать этот файлик, и можно ли запретить скачивать любые типы файлов(прочитал кучу инфы про Сквид но не могу найти может не туда смотрю :( )??? <br>browser [-i] regexp - может эта команда мне в помощь???<br>Заранее спасибо<br> https://m.opennet.me/openforum/vsluhforumID12/5738.html#9 Fri, 16 Mar 2012 14:07:39 GMT Ещё более изящное решение с ру-тубом:<br><br>acl rutube dstdomain .rutube.ru .vk.com .vkontakte.ru<br><br>acl GET method GET<br>acl rutube_url urlpath_regex -i /player.swf<br><br>http_access deny GET rutube rutube_url<br> https://m.opennet.me/openforum/vsluhforumID12/5738.html#8 Fri, 16 Mar 2012 10:07:51 GMT acl rutube dstdomain .rutube.ru<br><br>acl rutube_streams rep_header Content-Type -i ^application/x-shockwave-flash<br>acl rutube_streams rep_header Content-Type -i application/x-shockwave-flash<br><br>http_reply_access deny rutube rutube_streams<br><br>Сюда же можно добавить ю-туб. Но выше предложенное решение для ю-туб как-то более элегантно... -- пользователь загружает...загружает...и... ой ошибка. повторите попытку позже - вроде бы к сисадмину никаких претензий - вроде бы сам сервис глючит... ;7<br><br>В этом решении срезается запрос http://rutube.ru/player.swf<br><br>Отлично было бы срезать вместо плеера сам .iflv файл...<br><br> https://m.opennet.me/openforum/vsluhforumID12/5738.html#7 Thu, 15 Mar 2012 16:59:50 GMT C рутубом вышла загвоздка, т.к. там стриминг видео идёт из java-script, плеером подцепляется файл *.iflv<br><br>http://rutube.ru/tracks/4567054.html<br><br>piece of code:<br>&lt;script type="text/javascript"&gt;<br>var rt_referer = escape(location.href); playMovie('pid', 'http://rutube.ru/player.swf?buffer_first=1.0&file=http%3A%2F%2Fbl.rutube.ru%2Fdb9decb3ae2341724c72e6490b028cfd.iflv&xurl=http%3A%2F%2Frutube.ru%2Ftrackinfo%2Fdb9decb3ae2341724c72e6490b028cfd.html%3Fad_ids%3D&image=http%3A%2F%2Ftub.rutube.ru%2Fthumbs%2Fdb%2F9d%2Fdb9decb3ae2341724c72e6490b028cfd-1.jpg&&autoload=true&fsb=true&logo=false&newWnd=false&rAngle=0&uid=3692805&referer=' + rt_referer);<br>&lt;/script&gt;<br><br><br>Так что он свободно пролетает мимо rep_mime_type, rep_header, url_regex. Кто знает, как заставить Squid+SquidGuard выцеплять именно видео, а не банить сайт целиком?<br> https://m.opennet.me/openforum/vsluhforumID12/5738.html#6 Thu, 15 Mar 2012 15:18:48 GMT &gt; не срабатывет, ролики с youtube и intv все равно играют <br><br>Вот верное средство, т.к. ру- и ю-тубы стримят в формате mp4<br><br>acl streams rep_header Content-Type -i mp?$<br>acl streams rep_header Content-Type -i ^video/x-mp4$<br>acl streams rep_header Content-Type -i ^video/mp4$<br><br>Т.о. флэш остаётся, ролик как бы запускается, но режется на стадии буфферинга видео. ха-ха ;777 И пользователь видит плеер с надписью "Произошла ошибка. Повторите попытку позже". Плюс такого варианта - не поголовное обрезания shockwave/java, etc.<br><br>&gt;[оверквотинг удален]<br>&gt; acl streaming_media rep_mime_type ^video/x-flv <br>&gt; acl streaming_media rep_mime_type ^application/x-shockwave-flash <br>&gt; acl streaming_media rep_mime_type ^application/x-javascript <br>&gt; acl streams1 rep_header Content-Type -i video/flv <br>&gt; acl streams1 rep_header Content-Type -i audio/mpeg <br>&gt; acl streams1 rep_header Content-Type -i video/x-flv <br>&gt; acl streams rep_header Content-Type -i ^video/flv$ <br>&gt; acl streams rep_header Content-Type -i ^audio/mpeg$ <br>&gt; acl strea https://m.opennet.me/openforum/vsluhforumID12/5738.html#5 Thu, 29 Jan 2009 11:05:53 GMT &gt;[оверквотинг удален]<br>&gt;acl streaming_media rep_mime_type ^application/x-javascript <br>&gt;<br>&gt;acl streams1 rep_header Content-Type -i video/flv <br>&gt;acl streams1 rep_header Content-Type -i audio/mpeg <br>&gt;acl streams1 rep_header Content-Type -i video/x-flv <br>&gt;<br>&gt;acl streams rep_header Content-Type -i ^video/flv$ <br>&gt;acl streams rep_header Content-Type -i ^audio/mpeg$ <br>&gt;acl streams rep_header Content-Type -i ^video/x-flv$ <br>&gt;acl streams rep_header Content-Type -i ^application/x-shockwave-flash$ <br><br>Я рубал потоковое видео через<br>acl cont-type-vid rep_mime_type Content-Type video<br>http_reply_access deny cont-type-vid<br><br>При попытке просмотреть видео онлайн вылазит ошибк а что-то типа данное видео сейчас уже недоступно:)<br> https://m.opennet.me/openforum/vsluhforumID12/5738.html#4 Wed, 29 Oct 2008 09:06:01 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Заранее спасибо <br>&gt;<br>&gt;Не срабатывает по тому, что многие ссылки обрабатываются сначала скриптами, и разрешение <br>&gt;файла там никак не фигурирует... <br>&gt;НО, сервер в своем ответе возвращает Content-Type... вот тут то и можно <br>&gt;попробовать порезать все лишнее... <br>&gt;<br>&gt;acl streams rep_header Content-Type -i ^video\/flv$ <br>&gt;acl streams rep_header Content-Type -i ^audio\/mpeg$ <br>&gt;acl streams rep_header Content-Type -i ^video\/x-flv$ <br><br>не срабатывет, ролики с youtube и intv все равно играют<br><br>пробовал варианты<br><br>acl streams rep_header Content-Type -i ^video\/flv$ <br>acl streams rep_header Content-Type -i ^audio\/mpeg$ <br>acl streams rep_header Content-Type -i ^video\/x-flv$ <br><br>acl streaming_media rep_mime_type ^application/vnd.ms.wms-hdr.asfv1<br>acl streaming_media rep_mime_type ^application/x-mms-framed<br>acl streaming_media rep_mime_type ^video/x-ms-asf<br>acl streaming_media rep_mime_type ^audio/mpeg<br>acl streaming_media rep_mime_type ^audio/x-scpls<br>acl streaming_media rep_mime_type ^vid https://m.opennet.me/openforum/vsluhforumID12/5738.html#3 Mon, 29 Sep 2008 09:30:46 GMT <br>&gt;<br>&gt;Не срабатывает по тому, что многие ссылки обрабатываются сначала скриптами, и разрешение <br>&gt;файла там никак не фигурирует... <br>&gt;НО, сервер в своем ответе возвращает Content-Type... вот тут то и можно <br>&gt;попробовать порезать все лишнее... <br>&gt;<br>&gt;acl streams rep_header Content-Type -i ^video\/flv$ <br>&gt;acl streams rep_header Content-Type -i ^audio\/mpeg$ <br>&gt;acl streams rep_header Content-Type -i ^video\/x-flv$ <br><br>А можно пример такого сайта, который при закачке видеофайла прячет его расширение. Интересно как пользователь потом просматривает такие файлы? Он что каждый раз меняет расширения? Проясните мне плиз. Обычно динамически генерируется сам URL, а имя файла и его расширение не меняется. НО может я ошибаюсь....<br> https://m.opennet.me/openforum/vsluhforumID12/5738.html#2 Mon, 29 Sep 2008 05:54:35 GMT &gt;[оверквотинг удален]<br>&gt;а есть сайты которые "генерируют" ссылки в которых эти условия не <br>&gt;срабатывают... <br>&gt;Но даже если этот линк проходит обычно browser предлагает сохранить определенный файл <br>&gt;(допустим mp3) и в имене файла существует расширение... ВОПРОС можно ли <br>&gt;как нить научить Squid реагировать на это "действие" и если там <br>&gt;есть присутствует расширение (допустим mp3) запрещать скачивать этот файлик, и можно <br>&gt;ли запретить скачивать любые типы файлов(прочитал кучу инфы про Сквид но <br>&gt;не могу найти может не туда смотрю :( )??? <br>&gt;browser [-i] regexp - может эта команда мне в помощь??? <br>&gt;Заранее спасибо <br><br>Не срабатывает по тому, что многие ссылки обрабатываются сначала скриптами, и разрешение файла там никак не фигурирует...<br>НО, сервер в своем ответе возвращает Content-Type... вот тут то и можно попробовать порезать все лишнее...<br><br>acl streams rep_header Content-Type -i ^video\/flv$<br>acl streams rep_header Content-Type -i ^audio\/mpeg$<br>acl streams rep_header Content-Type -i ^video\/x-flv https://m.opennet.me/openforum/vsluhforumID12/5738.html#1 Fri, 26 Sep 2008 12:54:41 GMT &gt;[оверквотинг удален]<br>&gt;а есть сайты которые "генерируют" ссылки в которых эти условия не <br>&gt;срабатывают... <br>&gt;Но даже если этот линк проходит обычно browser предлагает сохранить определенный файл <br>&gt;(допустим mp3) и в имене файла существует расширение... ВОПРОС можно ли <br>&gt;как нить научить Squid реагировать на это "действие" и если там <br>&gt;есть присутствует расширение (допустим mp3) запрещать скачивать этот файлик, и можно <br>&gt;ли запретить скачивать любые типы файлов(прочитал кучу инфы про Сквид но <br>&gt;не могу найти может не туда смотрю :( )??? <br>&gt;browser [-i] regexp - может эта команда мне в помощь??? <br>&gt;Заранее спасибо <br><br>Как сделано у меня:<br>создаешь файл block_extensions.acl внутри которого такие строки<br>\.exe$<br>\.cab$<br>\.dll$<br>\.mp3$<br>\.vqf$<br>\.mpg$<br>\.mpeg$<br>и т.д. Тут все расширения, которые тебе нужно блокировать. По одному на каждую строку.<br>Описываешь:<br> acl block_extensions url_regex -i "C:/squid/etc/block_extensions.acl" <br>Пропиши свои пути, а то у меня под виндой пути другие.<br><br>Теперь запрещ