URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 3658
[ Назад ]

Исходное сообщение
"Выход в инет ТОЛЬКО через SQUID"

Отправлено din21 , 07-Ноя-05 12:44 
День добрый.Посоветуйте плз,как закрыть доступ пользователей в интернет через анонимные прокси.Имеется freebsd5.3+squid2.5.STABLE9.спс.

Содержание

Сообщения в этом обсуждении
"Выход в инет ТОЛЬКО через SQUID"
Отправлено ipmanyak , 07-Ноя-05 13:05 
>День добрый.Посоветуйте плз,как закрыть доступ пользователей в интернет через анонимные прокси.Имеется freebsd5.3+squid2.5.STABLE9.спс.
у тебя поди включен нат и юзера могут ходить в инет мимо сквида?   проверь.



"Выход в инет ТОЛЬКО через SQUID"
Отправлено lenin , 07-Ноя-05 22:51 
>День добрый.Посоветуйте плз,как закрыть доступ пользователей в интернет через анонимные прокси.Имеется freebsd5.3+squid2.5.STABLE9.спс.
>

сделай проксик прозрачным (transparent) и заруби файерволом проксики в инете
короче ipfw, ipfilter или (мой выбор) pf. Лучшая политика "запрещено все, что не разрешено явно"

Обнови кстати операционку, да и скид, благо это проще паренной репы, если знать... На www.opennet.ru + в хендбуке было доступно описано, толко для сборки нового порта за место старого используй portupgrade (ставится из тех же портов)


"Выход в инет ТОЛЬКО через SQUID"
Отправлено Free , 07-Ноя-05 23:17 
Выключаешь nat и роутинг (если есть маршрутизация на реальные IP в твоей сети) и будут они ходить только через твой прокси, ибо больше никак не смогут.

"Выход в инет ТОЛЬКО через SQUID"
Отправлено lenin , 11-Ноя-05 00:12 
Садист. А почту или аську или еще какой гемор для "нужных людей"?

"Выход в инет ТОЛЬКО через SQUID"
Отправлено ALex_hha , 11-Ноя-05 10:41 
>Садист. А почту или аську или еще какой гемор для "нужных людей"?
>
Аська и через прокси отлично работает, а нужным людям можно нат только на почту настроить или вообще пусть через веб забирают.

"Выход в инет ТОЛЬКО через SQUID"
Отправлено рамис , 07-Ноя-09 19:46 
>>Садист. А почту или аську или еще какой гемор для "нужных людей"?
>>
>Аська и через прокси отлично работает, а нужным людям можно нат только
>на почту настроить или вообще пусть через веб забирают.