https://www.opennet.ru/openforum/vsluhforumID12/5854.html Доброго времени суток.<br><br>Кто знает, подскажите пожалуйста как сделать чтоб сквид запрещал доступ к сайтам не только по именам, а и по ip адресам.<br> https://www.opennet.ru/openforum/vsluhforumID12/5854.html#8 Tue, 25 Nov 2008 13:28:48 GMT &gt;&gt;Запретил некоторые сайты используя acl ... dstdomain ... однако на эти сайты <br>&gt;&gt;все-равно можно попасть вводя в адресной строке браузера айпи адрес вместо <br>&gt;&gt;имени. Хочу узнать есть ли какие-то стандартные фичи для запрета этого <br>&gt;&gt;в сквиде. <br>&gt;<br>&gt;Ну, так бы сразу и! :-D <br>&gt;<br>&gt;Если регулярные выражения и acl-и - достаточно $) стандартны, то -- конечно <br>&gt;http:/openforum/vsluhforumID12/5394.html#2 есть! <br><br>только нужно учитывать , что если порезать все адреса с IP вместо доменного имени, то это может отразится на работе валидных сайтов<br> https://www.opennet.ru/openforum/vsluhforumID12/5854.html#7 Tue, 25 Nov 2008 11:58:34 GMT &gt;Запретил некоторые сайты используя acl ... dstdomain ... однако на эти сайты <br>&gt;все-равно можно попасть вводя в адресной строке браузера айпи адрес вместо <br>&gt;имени. Хочу узнать есть ли какие-то стандартные фичи для запрета этого <br>&gt;в сквиде. <br><br>Ну, так бы сразу и! :-D<br><br>Если регулярные выражения и acl-и - достаточно $) стандартны, то -- конечно http:/openforum/vsluhforumID12/5394.html#2 есть!<br> https://www.opennet.ru/openforum/vsluhforumID12/5854.html#6 Tue, 25 Nov 2008 10:35:46 GMT &gt;<br>&gt;Гм... Перечитал вопросы. Всё одно не понимаю... :( <br>&gt;Аааа, с каким из _немскольких_ ip "много-домного" сайта будет сквид сравнивать acl <br>&gt;dst, в смысле?? Не знаю, но да - :-/ кудряво. <br>&gt;<br><br>Вот что я имею в виду:<br><br>Запретил некоторые сайты используя acl ... dstdomain ... однако на эти сайты все-равно можно попасть вводя в адресной строке браузера айпи адрес вместо имени. Хочу узнать есть ли какие-то стандартные фичи для запрета этого в сквиде. <br><br>&gt;?? Или проблема как бы мне просто и сразу сделать всё что <br>&gt;я ещё только захочу? <br><br>Да, в этом. Зачем все усложнять если есть стандартные средства, или я не прав..<br> https://www.opennet.ru/openforum/vsluhforumID12/5854.html#5 Tue, 25 Nov 2008 10:01:19 GMT &gt; А можно как-то сделать так чтоб имена резолвились автоматически в адреса, а то у одного сайта может быть по несколько айпишников в итоге список сильно вырастает?<br><br>Если ты хочешь запретить конкретное имя, то запрети его как имя (dstdomain) и не парься с резолвингом имени в адрес.<br> https://www.opennet.ru/openforum/vsluhforumID12/5854.html#4 Tue, 25 Nov 2008 09:59:55 GMT &gt;&gt;А можно как-то сделать так чтоб имена резолвились автоматически в адреса, а <br>&gt;&gt;то у одного сайта может быть по несколько айпишников в итоге <br><br>А у одного айпишника может "быть" нсколько сайтов, и -- во всевозможных комбинациях.<br>Я, наверное, туплю, но в чём вопрос?...<br><br>&gt;&gt;список сильно вырастает? <br><br>Для "подросших" списков их можно класть в файлы, вроде...<br>acl mnogo_ip dst "/path/to/file"<br>acl rev_ip_dom_suffixes dstdomain /etc/squid/dom-suffix-mnogo.txt<br><br>&gt;средствами squid по моему нет <br><br>Гм... Перечитал вопросы. Всё одно не понимаю... :(<br>Аааа, с каким из _немскольких_ ip "много-домного" сайта будет сквид сравнивать acl dst, в смысле?? Не знаю, но да - :-/ кудряво.<br><br>?? Или проблема как бы мне просто и сразу сделать всё что я ещё только захочу?<br> https://www.opennet.ru/openforum/vsluhforumID12/5854.html#3 Tue, 25 Nov 2008 09:26:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;не только по именам, а и по ip адресам. <br>&gt;&gt;<br>&gt;&gt;# acl aclname dst ip-address/netmask ... (URL <br>&gt;&gt;host's IP address) <br>&gt;&gt;# acl aclname dstdomain .foo.com ... # <br>&gt;&gt;Destination server from URL <br>&gt;<br>&gt;А можно как-то сделать так чтоб имена резолвились автоматически в адреса, а <br>&gt;то у одного сайта может быть по несколько айпишников в итоге <br>&gt;список сильно вырастает? <br><br>средствами squid по моему нет<br> https://www.opennet.ru/openforum/vsluhforumID12/5854.html#2 Tue, 25 Nov 2008 08:45:27 GMT &gt;&gt;Доброго времени суток. <br>&gt;&gt;<br>&gt;&gt;Кто знает, подскажите пожалуйста как сделать чтоб сквид запрещал доступ к сайтам <br>&gt;&gt;не только по именам, а и по ip адресам. <br>&gt;<br>&gt;# acl aclname dst ip-address/netmask ... (URL <br>&gt;host's IP address) <br>&gt;# acl aclname dstdomain .foo.com ... # <br>&gt;Destination server from URL <br><br>А можно как-то сделать так чтоб имена резолвились автоматически в адреса, а то у одного сайта может быть по несколько айпишников в итоге список сильно вырастает?<br> https://www.opennet.ru/openforum/vsluhforumID12/5854.html#1 Tue, 25 Nov 2008 08:06:11 GMT &gt;Доброго времени суток. <br>&gt;<br>&gt;Кто знает, подскажите пожалуйста как сделать чтоб сквид запрещал доступ к сайтам <br>&gt;не только по именам, а и по ip адресам. <br><br>#acl aclname dst ip-address/netmask ... (URL host's IP address)<br>#acl aclname dstdomain .foo.com ... # Destination server from URL<br>