Re[2]: [Comm] Запрет ICQ через Squid
Alexey Starinsky
=?iso-8859-1?q?ssstttaaa_=CE=C1_yandex=2Eru?=
Ср Фев 25 18:43:47 MSK 2004
Здравствуйте, Sodom.
Вы писали 25 февраля 2004 г., 15:49:41:
S> Здравствуйте, Ivanov.
S> Вы писали 25 февраля 2004 г., 16:38:46:
IM>> Здравствуйте, community.
IM>> Есть проблема: подскажите, как запретить ходить _некоторым_ юзверям
IM>> ходить на ICQ через Squid? Обрубать 443 порт нельзя: они у меня ходят
IM>> на внешний корпоративный сайт.
IM>> Авторизация по NCSA, ОС - Мастер 2.2
IM>> Ходить мимо прокси они не могут - на файрволе закрыто все вообще для
IM>> них.
S> acl icq_users srcdom_regex "/etc/squid/acl/icq_users.acl"
S> acl bad_icq url_regex -i icq
S> http_access deny bad_icq !icq_users
S> соответсственно, в icq_users.acl прописываешь хосты, которым можно
S> ходить.
S> ну, можешь сделать наоборот - прописать хосты, кому нельзя ходить
S> только правила поправить.
S> правда тут парсится по слову icq в урле.
А если они наберут IP этого login.icq.com?
--
С уважением,
Alexey mailto:ssstttaaa на yandex.ru
Подробная информация о списке рассылки community