URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5994
[ Назад ]

Исходное сообщение
"Запрет всех протоколов кроме HTTP"
Отправлено A1ex , 03-Мрт-09 16:49

Хочу запретить в squid использование всех протоколов кроме HTTP.
Сделал следующее:
acl HTTP proto HTTP
http_access deny !HTTP
Не работает (

Содержание

Запрет всех протоколов кроме HTTP,Andrey Mitrofanov, 17:39 , 03-Мрт-09
- Запрет всех протоколов кроме HTTP,A1ex, 20:30 , 03-Мрт-09
Запрет всех ,Andrey Mitrofanov, 09:59 , 04-Мрт-09
- Запрет всех ,A1ex, 10:28 , 04-Мрт-09
  - Запрет всех ,Andrey Mitrofanov, 10:55 , 04-Мрт-09
    - Запрет всех ,A1ex, 11:51 , 04-Мрт-09
      - да океюшки вже ж,Andrey Mitrofanov, 13:26 , 04-Мрт-09

Сообщения в этом обсуждении

"Запрет всех протоколов кроме HTTP"
Отправлено Andrey Mitrofanov , 03-Мрт-09 17:39

>acl HTTP proto HTTP
>http_access deny !HTTP
А так?
acl HTTP proto HTTP
acl HTTP_meth method GET POST
http_access allow HTTP HTTP_meth
http_access deny all

>Не работает (

"Запрет всех протоколов кроме HTTP"
Отправлено A1ex , 03-Мрт-09 20:30

>[оверквотинг удален]
>
>А так?
>
>acl HTTP proto HTTP
>acl HTTP_meth method GET POST
>http_access allow HTTP HTTP_meth
>http_access deny all
>
>
>>Не работает (
Не помогло (

"Запрет всех "
Отправлено Andrey Mitrofanov , 04-Мрт-09 09:59

>в squid
>всех протоколов кроме HTTP.
Если именно в самом _сквиде_, то другие протоколы бывают...
- в районе директив *_port (кроме http_port, соотв-но) и *_address
- и через _самый_ _обычнвый_ http на "нехорошие" публичные прокси всё-всё-всё-поверх-$xxx (где, в данном случае, $xxx == "http").

Если [пользователи] "через" сквид, то через method CONNECT.
>Не работает (
В логе сквида _есть_ записи о разрешённых им, но нежелательных "проходах"?
Если нет, выключайте NAT и учитесь не включать того, с чем не можете совладать, различать "через сквид" и "через NAT", формулировать вопросы и использовать слова в соответствии с их значением, а не "вольными" ассоциациями.

"Запрет всех "
Отправлено A1ex , 04-Мрт-09 10:28

>[оверквотинг удален]
>Если [пользователи] "через" сквид, то через method CONNECT.
>
>>Не работает (
>
>В логе сквида _есть_ записи о разрешённых им, но нежелательных "проходах"?
>
>Если нет, выключайте NAT и учитесь не включать того, с чем не
>можете совладать, различать "через сквид" и "через NAT", формулировать вопросы и
>использовать слова в соответствии с их значением, а не "вольными" ассоциациями.
>
Извините, если неправильно объяснил ситуацию. Просто опыта еще очень мало, а задачу надо решать...
Мне просто надо сделать так, чтобы squid работал как HTTP прокси, SSL прокси и отказывался (может быть выводил соответствующее сообщение об ошибке) при попытке использования его как FTP, Gopher, SOCKS и др. прокси

"Запрет всех "
Отправлено Andrey Mitrofanov , 04-Мрт-09 10:55

>>>Не работает (
А твоё --^^^ "не рботает" означает, что...
>прокси и отказывался (может быть выводил соответствующее сообщение об ошибке) при
>попытке использования его как FTP, Gopher, SOCKS и др. прокси
...у тебя сквид работает _сокс_-прокси?? :-O

"Запрет всех "
Отправлено A1ex , 04-Мрт-09 11:51

>>>>Не работает (
>
>А твоё --^^^ "не рботает" означает, что...
>
>>прокси и отказывался (может быть выводил соответствующее сообщение об ошибке) при
>>попытке использования его как FTP, Gopher, SOCKS и др. прокси
>
>...у тебя сквид работает _сокс_-прокси?? :-O
Я думаю Вы уже поняли суть проблемы.

"да океюшки вже ж"
Отправлено Andrey Mitrofanov , 04-Мрт-09 13:26

>Я думаю Вы уже поняли суть проблемы.
Понял ли я, не важно. Важно, чтоб Вы её поняли.