OpenForum RSS: Запрет на подключение к squid других прокси-серверов. Как? https://www.opennet.dev/openforum/vsluhforumID12/5383.html Задача: запретить одному человеку icq например.<br>Делается в squid это очень просто через acl.<br>Но этот человек ставит на другую машину, которой запрещать icq нельзя, небольшой прокси-сервер и подключается через него. Бегать, проверять по всем машинам не установлены ли еще где прокси-сервера, нет времени. Как сделать запрет на подключения дочерних прокси-серверов к squid? <br> Запрет на подключение к squid других прокси-серверов. Как? (DeadLoco) https://www.opennet.dev/openforum/vsluhforumID12/5383.html#8 Thu, 03 Apr 2008 07:09:26 GMT &gt;icp_port 0 <br>&gt;htcp_port 0 <br>&gt;icp_access deny all <br>&gt;<br>&gt;не пробовал такие параметры в squid.conf? <br><br>По &#1030;СР ходят исключительно хеши объектов, и запретив его, мы лишь ухудшим межпроксёвое взаимодействие. Но не запретим паразитной проксе использовать наш кеш.<br><br>В свое время единственно эффективным, хотя и не 100% средством борьбы с нелегальными проксями счел ограничение на количество одновременных сессий. <br><br>acl IMPUDENCE maxconn 7<br>acl PEOPLE src 10.11.12.0/24<br>http_access deny PEOPLE IMPUDENCE<br><br>Есть мнение, что семь потоков в одно рыльце обеспечивают приемлемое качество бровза. Но если эти семь сессий будут делить между собой клиенты паразитной прокси, то жизнь им быстро покажется унылой и тоскливой. <br> Запрет на подключение к squid других прокси-серверов. Как? (sdm) https://www.opennet.dev/openforum/vsluhforumID12/5383.html#7 Wed, 02 Apr 2008 19:09:38 GMT icp_port 0 <br>htcp_port 0<br>icp_access deny all <br><br><br>не пробовал такие параметры в squid.conf?<br> Запрет на подключение к squid других прокси-серверов. Как? (KoT) https://www.opennet.dev/openforum/vsluhforumID12/5383.html#6 Wed, 02 Apr 2008 06:55:30 GMT Добрый день , не решили проблему ? тот же вопрос позник у меня , есть решение средствами squid , OS Linux ?<br> Запрет на подключение к squid других прокси-серверов. Как? (local) https://www.opennet.dev/openforum/vsluhforumID12/5383.html#5 Thu, 14 Feb 2008 07:05:08 GMT &gt;А причём тут ttl? <br><br>Ну да, это я протупил. Он в данном случае уменьшаться не будет.<br> Запрет на подключение к squid других прокси-серверов. Как? (domas) https://www.opennet.dev/openforum/vsluhforumID12/5383.html#4 Thu, 14 Feb 2008 06:50:06 GMT А причём тут ttl?<br> Запрет на подключение к squid других прокси-серверов. Как? (local) https://www.opennet.dev/openforum/vsluhforumID12/5383.html#3 Thu, 14 Feb 2008 06:45:40 GMT Хм, если сетка простая, то ttl?<br><br> Запрет на подключение к squid других прокси-серверов. Как? (Junior) https://www.opennet.dev/openforum/vsluhforumID12/5383.html#2 Wed, 13 Feb 2008 07:40:43 GMT &gt;Задача: запретить одному человеку icq например. <br>&gt;Делается в squid это очень просто через acl. <br>&gt;Но этот человек ставит на другую машину, которой запрещать icq нельзя, небольшой <br>&gt;прокси-сервер и подключается через него. Бегать, проверять по всем машинам не <br>&gt;установлены ли еще где прокси-сервера, нет времени. Как сделать запрет на <br>&gt;подключения дочерних прокси-серверов к squid? <br><br>А аутентификация есть на прокси-сервере?<br>Не все дочерние смогут работать в таком режиме. Это первое.<br>А второе - попробуйте посмотреть tcpdump-ом пакеты, которые пересылает<br>это прокси на Ваш прокси - и фильтруйте по различиям в заголовках.<br> Запрет на подключение к squid других прокси-серверов. Как? (domas) https://www.opennet.dev/openforum/vsluhforumID12/5383.html#1 Mon, 11 Feb 2008 23:17:25 GMT Всех через железку layer 3. А иначе никак.<br><br>