Отправляет email-рассылки с помощью сервиса Sendsay

Сообщество системных администраторов Litl-Admin.ru

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 141 RSS
←   Июль 2014   →
 1
 2
 3
 4
 5
 6
 7
 8
08.07.2014
09:05:57
10:02:32
 9
09.07.2014
01:58:32
04:54:06
10
11
12
13
14
15
16
17
17.07.2014
05:04:50
10:03:19
18
19
20
21
22
23
24
24.07.2014
03:33:28
10:18:01
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://litl-admin.ru
Открыта: 26-01-2012

Автор
seqular

Статистика

141 подписчиков
0 за неделю
←   Все выпуски   →

Сообщество системных администраторов Litl-Admin.ru Знакомимся с прокси-сервером Squid (часть 1. Блокируем домены)


Ссылка на материал

Продолжение статьи про установку и настройку Squid. Чтобы было понятно о чём идёт речь, советую перечитать предыдущий материал.

Сегодня мы рассмотрим, как блокировать определенные домены для пользователей. Ведь часто бывает ситуация, когда начальство просит прекратить доступ на развлекательные ресурсы, поедающие время пользователя: социальные сети, порносайты, сайты онлайн игр и т.д.

Так или иначе, эта политика позволяет сэкономить трафик и не позволит пользователям «расслабляться» как дома. А так, чтобы не блокировать IP адрес развлекательных сайтов на файрволле, а закрыть развлекуху только для определенных юзеров (разумеется, сюда не попадают админы и начальство) :) .

Итак, приведём конфиг к следующему виду:

Изменим правила

Изменим правила

Что я сделал. Объявил 2 хоста (клиента), с адресами соответственно 192.168.0.2 и .3. Далее, объявил ACL со списком «нежелательных сайтов» BAD_SITE и директивой dstdomain .vk.com ….., то есть домен назначения.

И пошли правила:

  1. deny PC1 BAD_SITE — блокирует для PC1 нежелательные сайты;
  2. allow PC1 — разрешает трафик PC1
  3. allow PC2 — разрешает трафик PC2
  4. deny all — блокирует остальных

Так как правила будут проверяться в порядке их написания, то ситуация выглядит так. Пришел запрос на X ресурс для IP Y.

  • Если X — это развлекательный ресурс и Y — это IP адрес 192.168.0.2, то deny, доступа нет. сработало правило 1
  • Если X — это развлекательный ресурс и Y — это IP адрес 192.168.0.3, то allow, т.к. правило 1 не подходит, правило 2 не подходит, а правило 3 подошло.
  • Если X — это не развлекательный ресурс и Y — это IP адрес 192.168.0.2, то allow, т.к. тут сработает правило 2.
  • Если это ни то ни другое,(например IP адрес 192.168.0.4), то сработает 4-ое правило и будет deny. Удобно!

Таким образом у нас будет стоять запрет нежелательных сайтов только для PC1:

vk недоступен

vk недоступен

Меняем IP адрес на 192.168.0.3:

Меняем IP

Меняем IP

Теперь вконтактик стал доступным:

Доступ есть

Доступ есть

Для удобства, кстати, можно создать текстовый файл, например /etc/squid/bad_site.txt и перечислить домены в нём (построчно). А файл включить в конфиг вот так:

acl BAD_SITE dstdomain "/etc/squid/bad_site.txt"

И всё будет работать!

До новых встреч!
В избранное