URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 3759
[ Назад ]
Исходное сообщение
"Squid i avi как побороть"
Отправлено zix , 13-Дек-05 17:41 
У меня стоит squid/2.5.STABLE5
Вот в чем проблема
Прописал для пользователей что это качать нельзя
acl multimedia urlpath_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
все нормально качать не могут.
Но вот в чем проблема.
Они нашли дырку
Пример.
www.film\film.avi -это отрабатывается без проблем доступ закрыт,
но когда в строчке броузера забиваеш www.film\film.dat (или другое расширение) без проблем качается.
Выход закрыть сайт - не подходит.
Как с этим бороться
Содержание
Сообщения в этом обсуждении
"Squid i avi как побороть"
Отправлено ipmanyak , 14-Дек-05 07:37 
>У меня стоит squid/2.5.STABLE5
>Вот в чем проблема
>Прописал для пользователей что это качать нельзя
>acl multimedia urlpath_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
----------------^^^^^^^^^^^^^
acl multimedia url_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
ощутил разницу ?  

"Squid i avi как побороть"
Отправлено zix , 14-Дек-05 10:05 

>>acl multimedia urlpath_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
>----------------^^^^^^^^^^^^^
>acl multimedia url_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
>ощутил разницу ?

Ни какой разницы
Все равно проходит

"Squid i avi как побороть"
Отправлено ipmanyak , 14-Дек-05 11:29 
>
>>>acl multimedia urlpath_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
>>----------------^^^^^^^^^^^^^
>>acl multimedia url_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
>>ощутил разницу ?
>
>Ни какой разницы
>Все равно проходит
не пойму я что-то !  
www.film\film.avi   - не качается
www.film\film.dat   -  качается  , ну дык он и будет качаться поскольку  расширение dat  не указано в запрете !  или ты имеешь ввиду по www.film\film.dat будет качаться  именно  film.avi  ?
  


"Squid i avi как побороть"
Отправлено zix , 14-Дек-05 12:04 
>>
>>>>acl multimedia urlpath_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
>>>----------------^^^^^^^^^^^^^
>>>acl multimedia url_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
>>>ощутил разницу ?
>>
>>Ни какой разницы
>>Все равно проходит
>не пойму я что-то !
>www.film\film.avi   - не качается
>www.film\film.dat   -  качается  , ну дык он и
>будет качаться поскольку  расширение dat  не указано в запрете
>!  или ты имеешь ввиду по www.film\film.dat будет качаться  
>именно  film.avi  ?
>
Можно указать какое угодно расширение хоть  www.film\film.darrrr
Потом перемеиновал в *.avi и все смотри пожалуста.

"Squid i avi как побороть"
Отправлено Дмитрий , 21-Апр-08 17:05 
Возникла подобная проблема... решил следующим способом:

acl All_users proxy_auth REQUIRED
acl block_files url_regex \.jpg$ \.bmp$ \.gif
reply_body_max_size 20000 allow All_users block_files

"Squid i avi как побороть"
Отправлено kvs , 14-Дек-05 12:05 
>
>>>acl multimedia urlpath_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
>>----------------^^^^^^^^^^^^^
>>acl multimedia url_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
>>ощутил разницу ?
>
>Ни какой разницы
>Все равно проходит

http_access deny multimedia

"Squid i avi как побороть"
Отправлено zix , 14-Дек-05 12:08 
>>
>>>>acl multimedia urlpath_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
>>>----------------^^^^^^^^^^^^^
>>>acl multimedia url_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$
>>>ощутил разницу ?
>>
>>Ни какой разницы
>>Все равно проходит
>
>http_access deny multimedia


Да конечно я это сделал
Почитайте внимательно вопрос

"Squid i avi как побороть"
Отправлено Андрей Слободяник , 14-Дек-05 11:15 
>Выход закрыть сайт - не подходит.
>Как с этим бороться
Никак.
Как вариант - ограничить по размеру.

"Squid i avi как побороть"
Отправлено ipmanyak , 14-Дек-05 11:30 
>>Выход закрыть сайт - не подходит.
>>Как с этим бороться
>Никак.
>Как вариант - ограничить по размеру.
угу проще поставить лимит  на размер файла  мегов так на 2-3

"Squid i avi как побороть"
Отправлено zix , 14-Дек-05 12:02 

>>Как вариант - ограничить по размеру.
>угу проще поставить лимит  на размер файла  мегов так на
>2-3

Да но закрывается глобально
А для всех остальных зачем же
Если бы можно было ограничить только для группы размер файла

"Squid i avi как побороть"
Отправлено zix , 14-Дек-05 12:33 
Я думаю что делать от противного.
Ну типа разрешить все что можно а остальное закрыть
Пример:
acl nomultimedia url_regex -i \.html$ \.php$ \.xml$ .....
acl multimedia url_regex -i \.?$
http_access allow nomultimedia
http_access deny multimedia
Но представьте сколько нужно будет перечислять разрешенных расширений
После это го скорость не упадет
И будет ли все это успевать отрабатывать
"Squid i avi как побороть"
Отправлено kvs , 14-Дек-05 12:45 
Я сделал проще,  две группы (юзвери и профи), каждой группе дал ограничение по скорость , 4-8 кило, и все.  Лазить по нету без проблем, а  включил качалку  сам остался без инета, а другие работают. На такой  скорости много не накачаеш.
"Squid i avi как побороть"
Отправлено zix , 14-Дек-05 13:14 
>Я сделал проще,  две группы (юзвери и профи), каждой группе дал
>ограничение по скорость , 4-8 кило, и все.  Лазить по
>нету без проблем, а  включил качалку  сам остался без
>инета, а другие работают. На такой  скорости много не накачаеш.
>


Я скорости уже давно нарезал
У меня 7 груп с разными привилегиями

"Squid i avi как побороть"
Отправлено ipmanyak , 16-Дек-05 08:09 
>>Я сделал проще,  две группы (юзвери и профи), каждой группе дал
>>ограничение по скорость , 4-8 кило, и все.  Лазить по
>>нету без проблем, а  включил качалку  сам остался без
>>инета, а другие работают. На такой  скорости много не накачаеш.
>>
>
>
>Я скорости уже давно нарезал
>У меня 7 груп с разными привилегиями
ну и цепляй лимит на размер файла для каждой группы разный юзай этот тэг с акселями групп
#  TAG: reply_body_max_size     bytes allow|deny acl acl...
#Default:
# reply_body_max_size 0 allow all

"Squid i avi как побороть"
Отправлено noname , 15-Фев-06 18:30 
acl MMEDIAmime rep_mime_type audio video vnd.ms.wms-hdr.asfv1 x-mms-framed
http_reply_access deny MMEDIAmime