[Sysadmins] Squid & Proxifier

[Maxim Tyurin]

Gosha пишет:
> Hi!
> 
> Timur Batyrshin пишет:
> 
>> Он и для HTTPS-прокси для ICQ и т.п. может
>> использоваться.
> 
> Т.е. получается, что нет лекарства от этого "чуда",
> если нужно выпускать аську и https разрешать?
> Ведь тогда он через любой открытый порт для CONNECT
> сможет пролезать?
> И есть только один реальный способ:
> 
>> http_access deny CONNECT
>> сразу после разрешительной строчки.
> 
> Или я что-то не так понял?

А не нужно давать CONNECT на весь Интернет.
Тем более по всем портам.
Для https вполне достаточно дать CONNECT на 443 порт.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll на jabber.pibhe.com
			

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 252 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20071209/59310c1f/attachment-0002.bin>