https://opennet.ru/openforum/vsluhforumID12/5457.html У меня такая проблема.<br><br>Есть Linux-server на базе Debian 4. Есть канал интернета. Как<br>настроить сквид таким образом чтобы мои пользователи могли<br>пользоваться серез него только аськой. И ни при каких обстоятельстваз<br>ни чем другим. а также как настроить так, чтобы стоящий на сервере<br>сендмаил мог отправлять письма по интернет.<br><br>Емли это мозможно вышлите с комментариями подробный мануал по<br>настройке.<br><br>Желательно что надо добавить а что поправить в конфигах. если можно с<br>комменрати.<br><br>Как сделать редирект чтобы баннеры аськи подгружались с локального<br>сайта<br><br>Сквид будет конфиурироваться с нуля.<br><br>Огромное Вам спасибо!<br> https://opennet.ru/openforum/vsluhforumID12/5457.html#10 Sat, 22 Mar 2008 11:45:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;разрешить клиентам подключаться только к серверам. <br>&gt;&gt;аська может работать по многим портам и если вы будите использовать NAT <br>&gt;&gt;для чего нибуть, то нужно и iptables привлечь. <br>&gt;<br>&gt;Тогда вопрос! <br>&gt;<br>&gt;может есть способ создать ACL для того, стобы клиенты не коннектились друг <br>&gt;к другу? <br>&gt;<br>&gt;Если кто знает что сделать, поделитесь текстом правил, плиз <br><br>acl aclname dst ip-address/netmask ... (URL host's IP address)<br>acl aclname dstdomain .foo.com ... # Destination server from URL<br><br> https://opennet.ru/openforum/vsluhforumID12/5457.html#9 Sat, 22 Mar 2008 06:08:28 GMT &gt;для пересылки файлов требуется установление прямого соединения между клиентами, соответственно вам нужно <br>&gt;разрешить клиентам подключаться только к серверам. <br>&gt;аська может работать по многим портам и если вы будите использовать NAT <br>&gt;для чего нибуть, то нужно и iptables привлечь. <br><br>Тогда вопрос!<br><br>может есть способ создать ACL для того, стобы клиенты не коннектились друг к другу?<br><br>Если кто знает что сделать, поделитесь текстом правил, плиз<br> https://opennet.ru/openforum/vsluhforumID12/5457.html#8 Fri, 21 Mar 2008 20:08:54 GMT &gt;[оверквотинг удален]<br>&gt;Благодарю за помощ! <br>&gt;<br>&gt;Все настроил как в мануалке, работает, правда без танцев с бубном не <br>&gt;обошлось, но без этого никак :), за это всем кто мне <br>&gt;помог и всему форуму большой респект! <br>&gt;<br>&gt;Не то что на других форумах. <br>&gt;<br>&gt;Еще хотел уточнить 2 маленьких детальки: <br>&gt;<br><br>1<br>&gt;1) Все сделал как написано в статье, кстати, при дакой настройке даже <br>&gt;баннеры убиваются! но проблема такая, канал под аську мне выделили 64 <br>&gt;кб на вход и 512 на выход, как бы это настроить, <br>&gt;чтобы пользователи не могли через аську файлы друг другу слать, ато <br>&gt;забьют весь канал! тогда толку от такой аськи никакого. <br>&gt;<br><br>для пересылки файлов требуется установление прямого соединения между клиентами, соответственно вам нужно разрешить клиентам подключаться только к серверам.<br>аська может работать по многим портам и если вы будите использовать NAT для чего нибуть, то нужно и iptables привлечь.<br><br>&gt;2) Что за софтина REJIK? С чем ее кушают? Просто нужна софтина <br>&gt;под дебиан, чтобы я мог создать для к https://opennet.ru/openforum/vsluhforumID12/5457.html#7 Fri, 21 Mar 2008 18:27:48 GMT &gt;Объясни, почему недостаточно? У меня этого было достаточно. :) <br>&gt;Настроить REJIK для доступа определенной группе пользователей или всем для доступа только <br>&gt;к одному сайту, а всех остальных редиректить на локальный сайт, где <br>&gt;подробно объясняется, что нельзя ходить туда, куда не нужно ходить. <br><br>Благодарю за помощ!<br><br>Все настроил как в мануалке, работает, правда без танцев с бубном не обошлось, но без этого никак :), за это всем кто мне помог и всему форуму большой респект!<br><br>Не то что на других форумах.<br><br>Еще хотел уточнить 2 маленьких детальки:<br><br>1) Все сделал как написано в статье, кстати, при дакой настройке даже баннеры убиваются! но проблема такая, канал под аську мне выделили 64 кб на вход и 512 на выход, как бы это настроить, чтобы пользователи не могли через аську файлы друг другу слать, ато забьют весь канал! тогда толку от такой аськи никакого.<br><br>2) Что за софтина REJIK? С чем ее кушают? Просто нужна софтина под дебиан, чтобы я мог создать для кажого пользователя логин и пароль для юзания https://opennet.ru/openforum/vsluhforumID12/5457.html#6 Fri, 21 Mar 2008 14:11:55 GMT &gt;Объясни, почему недостаточно? У меня этого было достаточно. :) <br><br>Разные клиенты этой поделки ходят наружу по-разному. Кому-то, как джаберам всяким, кватает 1 постоянного коннекта (на login... в данном случае), какие-то получают с login... десяток-другой байт и удут коннектиться "на постоянку" к ip-шникам в AOL-овские сети 64.12../16 и 205.188../16. Я наблюдал совершенно различные "профили" icq-ей со своих внутренних пользователей с зоопарком версий и реализаций. Но поскольку у меня не стояла задача выделить "только icq", хватило открыть метод CONNECT на порт 5190 (и 443 - но он уже "был там"), и сказать тем, у кого не заработало, снять галочку "random port".<br><br>Почему "мне достаточно" и "всем всегда достаотчно" разные вещи объяснять не надо?<br><br>Вполне возможно, для "у всех и всегда" и у меня учтены не все извращения "уважаемого" протокола..... Не-AOL-овские серверы бывают, например, протоколы/реализации мутируют как зачумлённые и пр.<br> https://opennet.ru/openforum/vsluhforumID12/5457.html#5 Fri, 21 Mar 2008 08:25:37 GMT Объясни, почему недостаточно? У меня этого было достаточно. :)<br>Настроить REJIK для доступа определенной группе пользователей или всем для доступа только к одному сайту, а всех остальных редиректить на локальный сайт, где подробно объясняется, что нельзя ходить туда, куда не нужно ходить.<br> https://opennet.ru/openforum/vsluhforumID12/5457.html#4 Thu, 20 Mar 2008 15:20:14 GMT &gt;IMHO ставишь REJIK или SquidGuard<br>&gt;только доступ к сайту login.icq.com <br><br>Этого недостаточно: http:/base/net/squid_icq.txt.html<br><br>Вот тут даже банеры какие-то icq-шные режут: http:/docs/RUS/squid_acl_banner/ =http:/links/info/1516.shtml<br><br>И далее везде: google.ru-&gt;Искать(squid icq site:opennet.ru)<br> https://opennet.ru/openforum/vsluhforumID12/5457.html#3 Thu, 20 Mar 2008 14:03:59 GMT IMHO ставишь REJIK или SquidGuard и там разрешаешь только доступ к сайту login.icq.com<br> https://opennet.ru/openforum/vsluhforumID12/5457.html#2 Mon, 17 Mar 2008 08:02:14 GMT &gt;sendmail никаким образом к squid не относится! Выпускай его правилами firewall <br>&gt;<br>&gt;аська работает через squid по https - http://squid.opennet.ru/ Смотри мерю <br>&gt;примеры. <br>&gt;http://squid.opennet.ru/examples/icq.shtml <br><br>как настроить клиента аськи я знаю, проблема, как настроить сквида<br>на сайте я смотрел, мануалки не нашел.<br><br>Я просто раз конфигурировал сквида, но особо умные пользователи смогли через порт в интернет ходить через браузер, а это не есть хорошо.<br><br><br>