https://www.opennet.me/openforum/vsluhforumID12/4312.html Помогите пожалуйста.<br>Ни как не получается заблокировать ICQ в корпоративной сети.<br>Сервак Cent Os. В squid.conf прописываю <br>acl icq dstdomain .icq.com<br>http_access deny icq<br>Что упустил подскажите кто в курсе<br><br><br><br><br><br> https://www.opennet.me/openforum/vsluhforumID12/4312.html#10 Wed, 15 Sep 2010 13:12:11 GMT &gt;talk\.google\.com:443 <br><br>Это особенно мощно... касательно ICQ.<br> https://www.opennet.me/openforum/vsluhforumID12/4312.html#8 Fri, 08 Sep 2006 09:31:18 GMT Все конечно здорово но можно обьяснить что к чему и куда Огромное спасибо https://www.opennet.me/openforum/vsluhforumID12/4312.html#7 Mon, 04 Sep 2006 12:11:14 GMT &gt;&gt;acl connect method CONNECT <br>&gt;&gt;acl icq_domain dstdomain login.icq.com <br>&gt;&gt;acl icq_ip 64.12.0.0/16 205.188.0.0/16 <br>&gt;&gt;acl icq_port port 443 <br>&gt;&gt;acl icq_proto proto HTTPS <br>&gt;&gt;<br>&gt;&gt;Закзывай по тому что нравится. Вожешь все сразу :) <br>&gt;&gt;Если не поможет - смотри в фаервол. <br>&gt;<br>&gt;<br>&gt;Все сделал не помогло подскажите как настроить фаервол <br><br>У меня конструкция тяжелая и извратная, но работает!<br><br>443 порт убрал из Safe_ports<br><br>acl ICQ_ports port 443 5190 # https ICQ<br><br>acl icq url_regex "/usr/local/etc/squid/icq"<br>acl skype url_regex "/usr/local/etc/squid/skype"<br>acl icq_src dst "/usr/local/etc/squid/icq_src"<br>acl aim_http rep_mime_type -i ^aim/http$<br><br>### Список IP пользователей, которым разрешены аська и скайп<br>acl icq_white src "/usr/local/etc/squid/network/icq_white"<br>acl skype_white src "/usr/local/etc/squid/network/skype_white"<br><br>### Запрещающие правила<br>http_access deny icq !icq_white<br>http_access deny skype !skype_white<br>ht https://www.opennet.me/openforum/vsluhforumID12/4312.html#6 Mon, 04 Sep 2006 11:51:03 GMT &gt;acl connect method CONNECT <br>&gt;acl icq_domain dstdomain login.icq.com <br>&gt;acl icq_ip 64.12.0.0/16 205.188.0.0/16 <br>&gt;acl icq_port port 443 <br>&gt;acl icq_proto proto HTTPS <br>&gt;<br>&gt;Закзывай по тому что нравится. Вожешь все сразу :) <br>&gt;Если не поможет - смотри в фаервол. <br><br><br>Все сделал не помогло подскажите как настроить фаервол https://www.opennet.me/openforum/vsluhforumID12/4312.html#5 Mon, 04 Sep 2006 10:50:47 GMT acl connect method CONNECT<br>acl icq_domain dstdomain login.icq.com<br>acl icq_ip 64.12.0.0/16 205.188.0.0/16<br>acl icq_port port 443<br>acl icq_proto proto HTTPS<br><br>Закзывай по тому что нравится. Вожешь все сразу :)<br>Если не поможет - смотри в фаервол. https://www.opennet.me/openforum/vsluhforumID12/4312.html#4 Sun, 03 Sep 2006 08:25:28 GMT аська идет через метод CONNECT, а он разрешен по умолчанию всем в сквиде.<br><br>Предлагаю просто запретить доступ на серваки авторизации аськи.<br><br><br> https://www.opennet.me/openforum/vsluhforumID12/4312.html#3 Sun, 03 Sep 2006 06:36:33 GMT &gt;раньше тоже блочил по доменному имени, но юзвери научились резолвить login.icq.com в <br>&gt;IP и коннектится туда - пришлось заблочить диапазон адресов AOL серверов <br>&gt;<br>&gt;205.188.0.0/16 <br>&gt;64.12.0.0/16 <br><br>Возможно они проскачили через,<br><br>ping icq.rambler.ru<br>Обмен пакетами с icq.rambler.ru [81.19.66.52] по 32 байт:<br>Ответ от 81.19.66.52: число байт=32 время=30мс TTL=58<br>Ответ от 81.19.66.52: число байт=32 время=30мс TTL=58<br> https://www.opennet.me/openforum/vsluhforumID12/4312.html#2 Fri, 01 Sep 2006 19:19:07 GMT раньше тоже блочил по доменному имени, но юзвери научились резолвить login.icq.com в IP и коннектится туда - пришлось заблочить диапазон адресов AOL серверов<br>205.188.0.0/16<br>64.12.0.0/16<br> https://www.opennet.me/openforum/vsluhforumID12/4312.html#1 Fri, 01 Sep 2006 15:46:52 GMT &gt;Помогите пожалуйста. <br>&gt;Ни как не получается заблокировать ICQ в корпоративной сети. <br>&gt;Сервак Cent Os. В squid.conf прописываю <br>&gt;acl icq dstdomain .icq.com <br>&gt;http_access deny icq <br>&gt;Что упустил подскажите кто в курсе <br><br><br>можт мимо сквида аська работает через маскарад?!<br><br><br>