OpenForum RSS: нужно запретить icq https://www.opennet.ru/openforum/vsluhforumID12/2972.html Значит описываю проблему.<br>Есть локалка с выходом в инет. На инете стоит фря 4,8. На фре болтается squid + squid guard + ipfw настроенный.<br>В инет ходят по авторизации.<br>Теперь задача такова.<br>Мне нужен был выход с локалки на работу с внешнимим фтп, пришлось поднимать natd. Но тут стала следущая задача. Боги сказали закрыть доступ юзерам к инетц и icq! <br>но есть в организации правельные люди и им нужно дать. <br>Вобщем инет то отрубил но как только запускаю natd то все юзеры могут ломится через нат мимо прокси на icq <br>так вот задача закрыть избранным доступ на icq а остальным дать. нужно запретить icq (Vlad) https://www.opennet.ru/openforum/vsluhforumID12/2972.html#5 Mon, 04 May 2009 07:42:51 GMT У кого закрыли асю лучше ее юзать тут<br>http://www.icqdostup.ru/<br> нужно запретить icq (rtzra) https://www.opennet.ru/openforum/vsluhforumID12/2972.html#3 Wed, 09 Mar 2005 09:16:32 GMT А я поставил режик и им аську разруливаю. нужно запретить icq (cimmerman) https://www.opennet.ru/openforum/vsluhforumID12/2972.html#2 Wed, 02 Mar 2005 16:42:30 GMT Да я не совсем понял на счет ftp<br>Во первых фтп можно пустить через сквида<br>и не юзать нат вообще <br><br>А во вторых ипфв можно сконфигурить как угодно <br>дать доступ только на фтп и не пускать аську<br>как в принЫпе так и с определенного диапозона ип<br><br><br> нужно запретить icq (cimmerman) https://www.opennet.ru/openforum/vsluhforumID12/2972.html#1 Wed, 02 Mar 2005 16:34:53 GMT acl SSL_ports port 443 563 5190<br><br>acl usr_icq src "/usr/squid/etc/acl/usr_icq.acl" <br>acl srv_blk url_regex -i "/usr/squid/etc/acl/srv_blk.acl"<br>acl srv_icq url_regex -i "/usr/squid/etc/acl/srv_icq.acl"<br><br>srv_icq<br>login\.icq\.com:5190<br>64\.12\..*:5190<br>205\.188\..*:5190<br><br>srv_blk<br>...<br>64\.12\.<br>205\.188\.<br>205\.188\.*\.*\/cb\/<br>cb\.icq\.com\/cb<br>...<br><br>usr_icq<br>10.170.1.1/255.255.255.255<br>....<br>10.170.1.21/255.255.255.255<br><br>http_access allow usr_... srv_...<br>http_access allow usr_icq srv_icq<br>http_access allow usr_loc !srv_blk <br>http_access allow usr_... srv_...<br>http_access deny all<br><br><br><br>