Squid, Ubuntu 8.04, dstdomain | Форум

	Станислав Костин создал тему 06.08.2009 в 15:49
	Новичок	Сообщений: 5  Репутация: 12  Сейчас не на форуме
День добрый, есть такое дело, есть сквид со следующим конфигом:http_port х.х.х.х:ххххcache_mem 50 MBmaximum_object_size_in_memory 128 KBcache_swap_low 80cache_swap_high 90cache_dir ufs /var/squid3/cache 10000 16 256minimum_object_size 10 KBmaximum_object_size 102400 KBlogformat squid [%tl] || %gt;a:%gt;p || || %06ru - %lt;sS || || %Sh/%lt;A %mt ||cache_access_log /var/squid3/logs/cache_access.logcache_log /var/squid3/logs/cache.logcache_store_log /var/squid3/logs/store.logaccess_log /var/squid3/logs/access.log squidacl be1 src х.х.х.хacl sc src х.х.х.хacl D time 08:00-19:00http_access allow be1 Dhttp_access allow sc Dhttp_access deny Dhttp_access allow be1http_access allow schttp_access deny allacl badsites dstdomain -i /etc/squid3/W.regexacl badsites2 url_regex -i /etc/squid3/w.regexacl media urlpath_regex -i /etc/squid3/S.regexacl badsites url_regex -i ^http:// odnoklas vkontakteacl stop_files url_regex -i ^ftp://*[.092;exe036;|.092;mp3036;|.092;vqf036;|.092;tar036;|.092;gz036;|.092;gz2036;|.092;rpm036;|.092;avi036;|.092;mpeg036;|.092;mpe036;|.092;mpg036;|.092;qt036;|.092;ram036;|.092;rm036;|.092;iso036;|.092;raw036;|.092;mov036;]http_access deny stop_files be1http_access deny badsites be1http_access deny badsites2 be1http_access deny media be1http_access deny stop_files schttp_access deny badsites schttp_access deny badsites2 schttp_access deny media scvisible_hostname stanislav ICQххххacl SSL_ports port 443acl Safe_ports port 80 httpacl Safe_ports port 21 ftpacl Safe_ports port 443 httpsacl Safe_ports port 70 gopheracl Safe_ports port 210 waisacl Unsafe_ports port 1025-65535 unregistered portsacl Safe_ports port 280 http-mgmtacl Safe_ports port 488 gss-httpacl Safe_ports port 591 filemakeracl Safe_ports port 777 multiling httpacl Safe_ports port 110 SMTPacl Safe_ports port 25 POPacl CONNECT method CONNECThttp_access deny Safe_portshttp_access deny CONNECT SSL_portsmiss_access allow be1miss_access allow scmiss_access deny alldelay_pools 2delay_class 1 1delay_class 2 1delay_parameters 1 15000/15000delay_parameters 2 100000/100000delay_access 1 allow be1delay_access 1 deny be1delay_access 2 allow scdelay_access 2 deny scКомментированная часть как раз и не работает, там сейчас есть 2 одинаковых acl_name не обращайте внимания. SQUID3 стоит. Подскажите кто знает как же все таки обрезать доступ или в чем я ошибся?
		Цитировать

	Менеджер по рекламе рекомендует
	Знаток своего дела	Сообщений: 1987  Репутация: 5055  Сейчас на форуме

	Сергей Лобанов ответил 06.08.2009 в 20:55
	Юзер	Сообщений: 110  Репутация: 54  Сейчас не на форуме
Всё равно быдлопользователи обойдут защиту. Вместо запретов лучше логируйте трафик и извещайте начальство - будет эффективнее
		Цитировать

	Станислав Костин ответил 07.08.2009 в 10:27
	Новичок	Сообщений: 5  Репутация: 12  Сейчас не на форуме
не, как раз быдлопользователи то и не обойдут. Заблокировать все же надо. Вот для подробности:acl badsites dstdomain -i /etc/squid3/W.regexфайл содержит построчно odnoklasniki.ru odnoklassniki.ru и т.д.acl badsites2 url_regex -i /etc/squid3/w.regexСодержит odnoklas livejurnal и т.д.и не та не другая директива не срабатывает.
		Цитировать

Чтобы ответить, нужно авторизоваться здесь