Re[2]: [Comm] Запрет ICQ через Squid

Alexey Starinsky =?iso-8859-1?q?ssstttaaa_=CE=C1_yandex=2Eru?=
Ср Фев 25 18:43:47 MSK 2004


Здравствуйте, Sodom.

Вы писали 25 февраля 2004 г., 15:49:41:

S> Здравствуйте, Ivanov.

S> Вы писали 25 февраля 2004 г., 16:38:46:

IM>> Здравствуйте, community.

IM>> Есть проблема: подскажите, как запретить ходить _некоторым_ юзверям
IM>> ходить на ICQ через Squid? Обрубать 443 порт нельзя: они у меня ходят
IM>> на внешний корпоративный сайт.
IM>> Авторизация по NCSA, ОС - Мастер 2.2
IM>> Ходить мимо прокси они не могут - на файрволе закрыто все вообще для
IM>> них.

S> acl icq_users srcdom_regex "/etc/squid/acl/icq_users.acl"
S> acl bad_icq url_regex -i icq
S> http_access deny bad_icq !icq_users

S> соответсственно, в icq_users.acl прописываешь хосты, которым можно
S> ходить.
S> ну, можешь сделать наоборот - прописать хосты, кому нельзя ходить
S> только правила поправить.
S> правда тут парсится по слову icq в урле.

А если они наберут IP этого login.icq.com?

-- 
С уважением,
 Alexey                          mailto:ssstttaaa на yandex.ru




Подробная информация о списке рассылки community