форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[ Отслеживать ]

"Запрет на подключение к squid других прокси-серверов. Как?"

Сообщение от Anton (??) on 11-Фев-08, 21:32

Задача: запретить одному человеку icq например. Делается в squid это очень просто через acl. Но этот человек ставит на другую машину, которой запрещать icq нельзя, небольшой прокси-сервер и подключается через него. Бегать, проверять по всем машинам не установлены ли еще где прокси-сервера, нет времени. Как сделать запрет на подключения дочерних прокси-серверов к squid?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Запрет на подключение к squid других прокси-серверов. Как?"

Сообщение от domas (ok) on 12-Фев-08, 02:17

Всех через железку layer 3. А иначе никак.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Запрет на подключение к squid других прокси-серверов. Как?"

Сообщение от Junior (ok) on 13-Фев-08, 10:40

>Задача: запретить одному человеку icq например. >Делается в squid это очень просто через acl. >Но этот человек ставит на другую машину, которой запрещать icq нельзя, небольшой >прокси-сервер и подключается через него. Бегать, проверять по всем машинам не >установлены ли еще где прокси-сервера, нет времени. Как сделать запрет на >подключения дочерних прокси-серверов к squid? А аутентификация есть на прокси-сервере? Не все дочерние смогут работать в таком режиме. Это первое. А второе - попробуйте посмотреть tcpdump-ом пакеты, которые пересылает это прокси на Ваш прокси - и фильтруйте по различиям в заголовках.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Запрет на подключение к squid других прокси-серверов. Как?"

Сообщение от local (??) on 14-Фев-08, 09:45

Хм, если сетка простая, то ttl?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Запрет на подключение к squid других прокси-серверов. Как?"
	Сообщение от domas (ok) on 14-Фев-08, 09:50
	А причём тут ttl?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Запрет на подключение к squid других прокси-серверов. Как?"
	Сообщение от local (??) on 14-Фев-08, 10:05
	>А причём тут ttl? Ну да, это я протупил. Он в данном случае уменьшаться не будет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Запрет на подключение к squid других прокси-серверов. Как?"
	Сообщение от KoT (??) on 02-Апр-08, 10:55
	Добрый день , не решили проблему ? тот же вопрос позник у меня , есть решение средствами squid , OS Linux ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Запрет на подключение к squid других прокси-серверов. Как?"
	Сообщение от sdm (ok) on 02-Апр-08, 23:09
	icp_port 0 htcp_port 0 icp_access deny all не пробовал такие параметры в squid.conf?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Запрет на подключение к squid других прокси-серверов. Как?"
	Сообщение от DeadLoco (ok) on 03-Апр-08, 11:09
	>icp_port 0 >htcp_port 0 >icp_access deny all > >не пробовал такие параметры в squid.conf? По ІСР ходят исключительно хеши объектов, и запретив его, мы лишь ухудшим межпроксёвое взаимодействие. Но не запретим паразитной проксе использовать наш кеш. В свое время единственно эффективным, хотя и не 100% средством борьбы с нелегальными проксями счел ограничение на количество одновременных сессий. acl IMPUDENCE  maxconn 7 acl PEOPLE     src 10.11.12.0/24 http_access deny PEOPLE IMPUDENCE Есть мнение, что семь потоков в одно рыльце обеспечивают приемлемое качество бровза. Но если эти семь сессий будут делить между собой клиенты паразитной прокси, то жизнь им быстро покажется унылой и тоскливой.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]