The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Прозрачное прокси и запрет сайтов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Прозрачное прокси и запрет сайтов"  
Сообщение от Max Yurchak email on 19-Сен-06, 13:08 
Добрый день всем присутствующим!
Дело было так... Люди в инет ходили через нат который был настроен на линуксовом сервере RH-какойто там+Stargazer, родилась идея анализировать кто куда ходит и как много качает+кэшировать. Поставил squid, настроил списки доступа, блокировкировал сайты непристойного содержания, запретил качать mp3,zip .... и т.д. В браузере указывал, что надо ходить через прокси сервер. Так и работали два шлюза, один всё разрешал, другой кэшировал и пускал тока туда куда надо. Возникла необходимость всех пустить через squid.
Думаю: что я к каждому буду ходить и прописывать, сделаю-ка я его прозрачным.
Сказано сделано, прописал правило в ipfw
fwd 127.0.0.1,3128 tcp from 127.0.0.0/24 to any dst-port 80 out via rl0
в DHCP написал шлюз по умолчанию свой со сквидом. И о горе мне, правила блокировок ненужных сыйтов перестали работать!!!!

acl banners url_regex "/usr/local/squid/squidblock/banners.acl"
acl black url_regex "/usr/local/squid/squidblock/black.acl"
acl ext_black url_regex "/usr/local/squid/squidblock/ext_black.acl"
acl https_black url_regex "/usr/local/squid/squidblock/https_black.acl"
acl allowsait url_regex "/usr/local/squid/squidblock/allow.acl"
Когда в браузере указываю прокси сервер то всё работает а как отключаю, то перестаёт.
Может кто подскажет как побороть!!!!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Прозрачное прокси и запрет сайтов"  
Сообщение от ipmanyak (??) on 19-Сен-06, 17:42 
включи  debug в конфиге сквида и смотри cache.log .  не мешало бы увидеть ваш конфиг сквида целиком ! и покажите несколько строк из  access.log  в прозрачном режиме

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Прозрачное прокси и запрет сайтов"  
Сообщение от Max Yurchak email on 19-Сен-06, 18:18 
Впринципе всё решилось, дело было, как говорится не в бабине, я поменял правило форвардинга на
fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any dst-port 80 out via rl0
И всё заработало. Спасибо за помощь.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру