Ситуация, настроен Squid в качестве прозрачного, все что надо настроено и работает. Есть блэк лист адресов куда пользователем не разрешено ходить, но вот некоторые указывают в настройках броузера использовать внешние бесплатные прокси. Как это запретить (не надо советовать административный меры и править настройки пользователей.)
Спсб всем.
Заблокировать доступ к таким прокси.
Список проксей есть в DBL на режике.
>Ситуация, настроен Squid в качестве прозрачного, все что надо настроено и работает.
>Есть блэк лист адресов куда пользователем не разрешено ходить, но
>вот некоторые указывают в настройках броузера использовать внешние бесплатные прокси. Как
>это запретить (не надо советовать административный меры и править настройки пользователей.)
>
>Спсб всем.
>Заблокировать доступ к таким прокси.
>Список проксей есть в DBL на режике.
>
>
>>Ситуация, настроен Squid в качестве прозрачного, все что надо настроено и работает.
>>Есть блэк лист адресов куда пользователем не разрешено ходить, но
>>вот некоторые указывают в настройках броузера использовать внешние бесплатные прокси. Как
>>это запретить (не надо советовать административный меры и править настройки пользователей.)
>>
>>Спсб всем.Проще не настраивать сквид в режиме transparent .
login + pass
и дружба с iptables
решает все проблемы.
>Заблокировать доступ к таким прокси.
>Список проксей есть в DBL на режике.
>
>
>>Ситуация, настроен Squid в качестве прозрачного, все что надо настроено и работает.
>>Есть блэк лист адресов куда пользователем не разрешено ходить, но
>>вот некоторые указывают в настройках броузера использовать внешние бесплатные прокси. Как
>>это запретить (не надо советовать административный меры и править настройки пользователей.)
>>
>>Спсб всем.А как быть если у меня редирек уже настроен на антивирус???
режик это конечно хорошо, но...?Второй вариант не подходит-аудентификация
с фаером все подружено.
>[оверквотинг удален]
>>>вот некоторые указывают в настройках броузера использовать внешние бесплатные прокси. Как
>>>это запретить (не надо советовать административный меры и править настройки пользователей.)
>>>
>>>Спсб всем.
>
>А как быть если у меня редирек уже настроен на антивирус???
>режик это конечно хорошо, но...?
>
>Второй вариант не подходит-аудентификация
>с фаером все подружено.Ну если они подружены откуда вопросы ?
вот некоторые указывают в настройках броузера использовать внешние бесплатные прокси
Об этом Вы писали , было бы все нормально настроено через аутентификацию , никто бы не смог поставить альтернативный proxy в настройках )
>[оверквотинг удален]
>>с фаером все подружено.
>
>Ну если они подружены откуда вопросы ?
>
>вот некоторые указывают в настройках броузера использовать внешние бесплатные прокси
>
>Об этом Вы писали , было бы все нормально настроено через аутентификацию
>, никто бы не смог поставить альтернативный proxy в настройках )
>
>в том-то и дело, что только как прозрачный можно использовать, так-бы я вопрос не задавал.
блин придется оключать антивир и режик пробовать
>[оверквотинг удален]
>>вот некоторые указывают в настройках броузера использовать внешние бесплатные прокси
>>
>>Об этом Вы писали , было бы все нормально настроено через аутентификацию
>>, никто бы не смог поставить альтернативный proxy в настройках )
>>
>>
>
>в том-то и дело, что только как прозрачный можно использовать, так-бы я
>вопрос не задавал.
>блин придется оключать антивир и режик пробоватьДа уж , проще в бухгалтерию отнести статистику интернет трафика.
И не забивать себе голову.Молодежь ...
>[оверквотинг удален]
>>>
>>
>>в том-то и дело, что только как прозрачный можно использовать, так-бы я
>>вопрос не задавал.
>>блин придется оключать антивир и режик пробовать
>
>Да уж , проще в бухгалтерию отнести статистику интернет трафика.
>И не забивать себе голову.
>
>Молодежь ...Ну спсб, за комплимент (за молодежь)
Лучше поделитесь банлистом для режика, нету у меня еще балов, что-бы скачать актуальный.
А просто потыкасть и отправить липовый список не хочеться.
на майл.ру почта slddac
Спсб
>А как быть если у меня редирек уже настроен на антивирус???
>режик это конечно хорошо, но...?Можно подключить несколько редиректоров к сквиду.
Сделайте файлик вида:
#!/bin/bash
redirector1|redirector2и пропишите его в сквиде, в качестве редиректора
>>А как быть если у меня редирек уже настроен на антивирус???
>>режик это конечно хорошо, но...?
>
>Можно подключить несколько редиректоров к сквиду.
>Сделайте файлик вида:
>#!/bin/bash
>redirector1|redirector2
>
>и пропишите его в сквиде, в качестве редиректораувы, не работает так, и права давал ....
отрабатывает только первый редирект
а чем не устраивает банальный fwd всех желающих на 80,81,82,8080,3128 на сквида и там оставлять только 80 ?
>а чем не устраивает банальный fwd всех желающих на 80,81,82,8080,3128 на сквида
>и там оставлять только 80 ?Читайте первое сообщение
1. прозрачный прокси
2. пользователь указывает у себя использовать внешний прокси, например 123.*.*.* порт 80
3. 80 порт то разрешен, остальные порезаны, не все бесплатные прокси на 3128
>>а чем не устраивает банальный fwd всех желающих на 80,81,82,8080,3128 на сквида
>>и там оставлять только 80 ?
>
>Читайте первое сообщение
>1. прозрачный прокси
>2. пользователь указывает у себя использовать внешний прокси, например 123.*.*.* порт 80
>
>3. 80 порт то разрешен, остальные порезаны, не все бесплатные прокси на
>3128докладываешь начальству, что такой-то, вместо того чтобы работать, хакает интернет
ему интернет выключают совсем, либо смазывают вазелином очко и все счастливыесли же административные меры в таком виде не уместны, то значит нет никакой разницы, через что он смотрит интернет. он, очевидно, платит за трафик
Если пропишите режик в качестве первого редиректора в этом файле, то должно работать.>[оверквотинг удален]
>>
>>Можно подключить несколько редиректоров к сквиду.
>>Сделайте файлик вида:
>>#!/bin/bash
>>redirector1|redirector2
>>
>>и пропишите его в сквиде, в качестве редиректора
>
>увы, не работает так, и права давал ....
>отрабатывает только первый редирект--
Slava
http://www.rejik.ru