[Sysadmins] squid - резать mp3

[Maxim Britov]

On Sat, 15 Jul 2006 17:49:12 +0300
 Artem Zolochevskiy wrote:

> hi all
> 
> Попросили тут подстроить squid, чтоб всяческую мультимедиа не пропускать. Я
> по простоте душевной сделал
> 
> acl multimedia urlpath_regex -i \.mp3$ итд
> 
> но как выяснилось спасает это не очень. с перевого же попавшегося mp3
> раздатника преспокойно пошла загрузка. Я так понимаю \.mp3$ спасает только
> от "прямых" ссылок. А как же быть ну вод хоть с таким -
> http://musicmp3.spb.ru/ ?

Поглядеть вывод tcpflow -c
HTTP/1.1 200 OK
Date: Mon, 17 Jul 2006 07:32:26 GMT
Server: Apache/1.3.34 (Unix) mod_deflate/1.0.21
Content-Disposition: attachment; filename=kryljya.mp3
Last-Modified: Tue, 13 Sep 2005 00:38:24
Accept-Ranges: bytes
Content-Length: 5427200
Content-Range: bytes 0-5427199/5427200
Keep-Alive: timeout=15, max=100
Connection: Keep-Alive
Content-Type: application/octet-stream

И попробовать что-то вроде такого:
acl deny_multimedia src 1.2.3.4/mask
acl multimedia2 rep_header Content-Disposition filename=.*\.mp3
http_reply_access deny deny_mulimedia multimedia2



-- 
Maxim Britov
Modum.by (http://www.modum.by), system administrator

GnuPG KeyID 0x4580A6D66F3DB1FB xmpp:maxim на modum.by icq 198171258
GnuPG-ru Team (http://lists.gnupg.org/mailman/listinfo/gnupg-ru)