форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Deny ICQ"
Сообщение от Sparky on 14-Окт-03, 19:42  (MSK)
Как с помощью Squid и(или) SquidGuard полностью запретить использование ICQ. Подскажите у кого как сделано.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Deny ICQ"
Сообщение от aka on 15-Окт-03, 06:11  (MSK)
>Как с помощью Squid и(или) SquidGuard полностью запретить использование ICQ. Подскажите у >кого как сделано. через сквид аська работает по HTTPS, по 443 порту, убери его в конфиге если тебе https не нужен, или закрой порт 5190 на firewall, а что тебе жалко аську давать ? трафик небольшой, а бабам все-таки развлечение какое-никакое. Надо ж им потрепаться, натура у них такая, типа органзим требует ! :)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Deny ICQ"
	Сообщение от Sparky on 15-Окт-03, 13:53  (MSK)
	>>Как с помощью Squid и(или) SquidGuard полностью запретить использование ICQ. Подскажите у кого как сделано. > >через сквид аська работает по HTTPS, по 443 порту, убери его в >конфиге если тебе https не нужен, или закрой порт 5190 на >firewall, А если у меня сделано в сквиде acl icq dstdomain .icq.com http_access deny icq еще можно через какие-то другие сервера в icq ходить? >а что тебе жалко аську давать ? трафик небольшой, а бабам >все-таки >развлечение какое-никакое. Надо ж им потрепаться, натура у них >такая, типа органзим требует ! :) PS Так как раз прекрасная половина человечества делом у нас занимается, а  некоторые мужики по аськам да по нехорошим сайтам лазят.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Deny ICQ"
	Сообщение от aka on 15-Окт-03, 14:50  (MSK)
	>>>Как с помощью Squid и(или) SquidGuard полностью запретить использование ICQ. Подскажите у кого как сделано. >> >>через сквид аська работает по HTTPS, по 443 порту, убери его в >>конфиге если тебе https не нужен, или закрой порт 5190 на >>firewall, >А если у меня сделано в сквиде >acl icq dstdomain .icq.com >http_access deny icq >еще можно через какие-то другие сервера в icq ходить? так тоже правильно будет, главное закрыть доступ на login.icq.com
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Deny ICQ"
	Сообщение от Sparky on 15-Окт-03, 15:13  (MSK)
	>>А если у меня сделано в сквиде >>acl icq dstdomain .icq.com >>http_access deny icq >так тоже правильно будет, главное закрыть доступ на login.icq.com Доступ на login.icq.com закрыт также и через firewall, но вопрос в том, ходят слухи, что народ сидит через icq. Поэтому вопрос: еще можно через какие-то другие сервера в icq ходить, кроме как через .icq.com? или есть какие проги, которые icq пакеты инкапсулируют например в http или ещё во что-нибудь?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Deny ICQ"
	Сообщение от aka on 16-Окт-03, 07:17  (MSK)
	>>>А если у меня сделано в сквиде >>>acl icq dstdomain .icq.com >>>http_access deny icq > >>так тоже правильно будет, главное закрыть доступ на login.icq.com > >Доступ на login.icq.com закрыт также и через firewall, но вопрос в том, >ходят слухи, что народ сидит через icq. > >Поэтому вопрос: еще можно через какие-то другие сервера в icq ходить, кроме >как через .icq.com? >или есть какие проги, которые icq пакеты инкапсулируют например в http или >ещё во что-нибудь? в приципе есть такие проги, которые делают http туннель через твой прокси на другой и ходят через тот прокси, это обсуждалось здесь совсем недавно
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Deny ICQ"
	Сообщение от Артем on 16-Окт-03, 14:43  (MSK)
	>>>>А если у меня сделано в сквиде >>>>acl icq dstdomain .icq.com >>>>http_access deny icq >> >>>так тоже правильно будет, главное закрыть доступ на login.icq.com >> >>Доступ на login.icq.com закрыт также и через firewall, но вопрос в том, >>ходят слухи, что народ сидит через icq. >> >>Поэтому вопрос: еще можно через какие-то другие сервера в icq ходить, кроме >>как через .icq.com? >>или есть какие проги, которые icq пакеты инкапсулируют например в http или >>ещё во что-нибудь? > >в приципе есть такие проги, которые делают http туннель через твой прокси >на другой и ходят через тот прокси, это обсуждалось здесь совсем >недавно > Да вобщем и прог-то ни каких не надо. SQUID поддерживает метод CONNECT с помощью которого и делается туннель. ( собственно так ICQ по https и работает) У меня обратная ситуация:  пользователям разрешено юзать ICQ и после моего прокси этот трафик должен идти напрямую ( в отличие от остального, который проходит через цепочку прокси серверов) Так что я использую ACL: acl AOLSITES dst 64.12.0.0/16 205.188.0.0/16 always_direct allow AOLSITES и все работает отлично, соотвественно в твоем случае - запрещай, и если действительно еще найдутся какие-н сервера - загляни в /var/log/squid/access.log - этот трафик сразу видно
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.