Исходное сообщение
"Пользователи обходят squid:((" Отправлено has85, 02-Апр-12 17:06
Добрый день! Прошу помочь, неопытному и начинающеиу админу линукс шлюза, сильно не пинайте пожалуйста! В общем история такая, недавно от начальства поступил приказ, ограничить простым пользователям доступ на сайты типа контакта и ютуба, я создал несколько ACL, в файлах которых приведены ip начальства которым необходим полный доступ, также были созданы ACL со списком запрещенных сайтов. Проверил  все работало, прописал политику в AD чтобы у всех была прописана прокся автоматом, подправил страницы добавил текст ошибки доступа к запрещенным файлам, отчитался начальству, а сегодня вот пришел начальник и сделал выговор сказал что я делаю поблажки половине офиса и они тратят трафик как хотят, начал проверять, оказалось если отключить прокси в браузере, то открывается полный доступ на все ресурсы!!! Подскажите в чем может быть проблема? Ниже привожу текст конфига сквида и текст файло ACL файл начальства chief и файл запрещенных сайтов bad. config squid ----------------------------------------------------------------------- http_port 3128 transparent visible_hostname 192.168.0.1 #acl dtech src 192.168.0.1-192.168.0.254/24 #acl all src 0.0.0.0-255.255.255.255 #acces_log /var/log/squid/access.log acl blocked_urls url_regex -i "/etc/squid/bad" acl activate srcdom_regex -i "/etc/squid/activate" acl no_limit src  "/etc/squid/chief" acl blockfiles urlpath_regex -i “/etc/squid/blockfiles” acl dtech src 192.168.0.1-192.168.0.254/24 acl all src 0.0.0.0-255.255.255.255 http_access allow no_limit http_access deny blocked_urls http_access allow dtech http_access deny all ----------------------------------------------------------------------- Файл со списком запрещенных файлов "bad" vk.com 2ip.ru yaplakal.com vkontakte.ru youtube.com odnoklassniki.ru cameleo.ru hideme.ru nezayti.ru freeproxy.ru webvpn.org kalarupa.com timp.ru daidostup.ru kiwi.kz nur.kz rutube.ru fiski.net zaycev.net ----------------------------------------------------------------- Файл полного доступ chief 192.168.0.109 192.168.0.110 192.168.0.188 192.168.0.123 ----------------------------------------------------------------- Возможно загвоздка в iptables. его настраивал не я,а другой админ.но я не уверен что дело в нем.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Добрый день! Прошу помочь, неопытному и начинающеиу админу линукс шлюза, сильно не > пинайте пожалуйста! В общем история такая, недавно от начальства поступил приказ, > ограничить простым пользователям доступ на сайты типа контакта и ютуба, я > создал несколько ACL, в файлах которых приведены ip начальства которым необходим > полный доступ, также были созданы ACL со списком запрещенных сайтов. Проверил > все работало, прописал политику в AD чтобы у всех была > прописана прокся автоматом, подправил страницы добавил текст ошибки доступа к запрещенным > файлам, отчитался начальству, а сегодня вот пришел начальник и сделал выговор > сказал что я делаю поблажки половине офиса и они тратят трафик > как хотят, начал проверять, оказалось если отключить прокси в браузере, то > открывается полный доступ на все ресурсы!!! Подскажите в чем может быть > проблема? Ниже привожу текст конфига сквида и текст файло ACL файл > начальства chief и файл запрещенных сайтов bad. > config squid > ----------------------------------------------------------------------- > http_port 3128 transparent > visible_hostname 192.168.0.1 > #acl dtech src 192.168.0.1-192.168.0.254/24 > #acl all src 0.0.0.0-255.255.255.255 > #acces_log /var/log/squid/access.log > acl blocked_urls url_regex -i "/etc/squid/bad" > acl activate srcdom_regex -i "/etc/squid/activate" > acl no_limit src "/etc/squid/chief" > acl blockfiles urlpath_regex -i “/etc/squid/blockfiles” > acl dtech src 192.168.0.1-192.168.0.254/24 > acl all src 0.0.0.0-255.255.255.255 > http_access allow no_limit > http_access deny blocked_urls > http_access allow dtech > http_access deny all > ----------------------------------------------------------------------- > Файл со списком запрещенных файлов "bad" > vk.com > 2ip.ru > yaplakal.com > vkontakte.ru > youtube.com > odnoklassniki.ru > cameleo.ru > hideme.ru > nezayti.ru > freeproxy.ru > webvpn.org > kalarupa.com > timp.ru > daidostup.ru > kiwi.kz > nur.kz > rutube.ru > fiski.net > zaycev.net > ----------------------------------------------------------------- > Файл полного доступ chief > 192.168.0.109 192.168.0.110 192.168.0.188 192.168.0.123 > ----------------------------------------------------------------- > Возможно загвоздка в iptables. его настраивал не я,а другой админ.но я не > уверен что дело в нем.
	Введите код, изображенный на картинке: