форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Запретить анонимные proxy"

Сообщение от vladimirks (ok) on 10-Авг-06, 15:55

Использую Squid, NAT. Прозрачный прокси. Часть пользователей сети активно используют анонимные прокси сервера. Посредством Iptables приходиться блокировать их. NAT не хотел бы опускать ибо ICQ/MSN и т.п. сервисы. Есть ли другие варианты блокирования анонимных прокси средствами Linux?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Запретить анонимные proxy"

Сообщение от ipmanyak (??) on 11-Авг-06, 07:48

>Использую Squid, NAT. Прозрачный прокси. >Часть пользователей сети активно используют анонимные прокси сервера. Посредством Iptables >приходиться блокировать их. NAT не хотел бы опускать ибо ICQ/MSN и т.п. >сервисы. > >Есть ли другие варианты блокирования анонимных прокси средствами Linux? отруби  NAT в целом ,  включи NAT или маскарад  только по портам ICQ/MSN . Например на ipchains это выглядит так ipchains -A forward -j MASQ -s 10.131.2.0/255.255.255.0 -p tcp -d 0.0.0.0/0 5190

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "Запретить анонимные proxy"
	Сообщение от vladimirks (ok) on 11-Авг-06, 12:24
	>>Использую Squid, NAT. Прозрачный прокси. >>Часть пользователей сети активно используют анонимные прокси сервера. Посредством Iptables >>приходиться блокировать их. NAT не хотел бы опускать ибо ICQ/MSN и т.п. >>сервисы. >> >>Есть ли другие варианты блокирования анонимных прокси средствами Linux? >отруби  NAT в целом ,  включи NAT или маскарад   >только по портам ICQ/MSN . Например на ipchains это выглядит так > >ipchains -A forward -j MASQ -s 10.131.2.0/255.255.255.0 -p tcp -d 0.0.0.0/0 5190 > вот посоветовали использовать l7-filter, http://l7-filter.sourceforge.net/. кто может использовал?
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Запретить анонимные proxy"

Сообщение от voron (??) on 11-Авг-06, 17:45

> >Использую Squid, NAT. Прозрачный прокси. >Часть пользователей сети активно используют анонимные прокси сервера. Посредством Iptables >приходиться блокировать их. NAT не хотел бы опускать ибо ICQ/MSN и т.п. >сервисы. > >Есть ли другие варианты блокирования анонимных прокси средствами Linux? Никогда не работал с анонимными проксями, но: если это винда, то запретить менять настройки прокси, в Squid можно разрешить работать ICQ (насчёт MSN не знаю, но аська рулит, сам так работаю).

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]