Исходное сообщение
"как запретить mail.ru агент в squid? " Отправлено mccormic, 26-Авг-09 13:53
сразу скажу что не ахти какой специалист, но! чувства распирают :) неделю назад начал изучать эту тему. сегодня тока заборол агента. хочу написать сюда так как эта статья первая ввыходит в поиске гугла. с одной стороны сложно. с другой просто. итак коротко и по порядку: ОС - openSuse11 - интернет -шлюз. squid, netams (самый простой вариант) вся хитрожопость агента заключается в механизме получения им сервера авторизации. запрос типа http://mrim.mail.ru:2042 выдает клиенту актуальный IP адрес сервера авторизации. первым делом мне пришлось перековырять свой файер SuSEfirewall2. до этого файер настраивался только через яст. ВАЖНО! параметр FW_MASQARD_NET по умалчанию имеет значение 0/0 т е хоть куда и по любым портам во внешку. пришлось писать для каждого протокола типа FW_MASQUARD_NET="192.168.0.0/24,0/0,icmp 192.169.0.0/24,0/0,tcp,22" и т д строчка длинная получилась. в итоге магенту осталась только одна дорожка - через сквид. ну а там что то вроде этого acl MA dstdomain '/etc/squid/ma_ban.list http_access deny CONNECT !SSL_ports MA ma_ban.list .mrim.mail.ru .mrim.mail1.ru и так до 40-ого по порядку .mrim40.mail.ru все остальное стандартными средствами сквида. вот только осадок остался на душе. я считал что у меня снутри все закрыто. а оказалось как ведро без дна. :) зато теперь все нормально. спасибо создателям магента.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> сразу скажу что не ахти какой специалист, но! чувства распирают :) > неделю назад начал изучать эту тему. сегодня тока заборол агента. хочу написать > сюда так как эта статья первая ввыходит в поиске гугла. > с одной стороны сложно. с другой просто. > итак коротко и по порядку: > ОС - openSuse11 - интернет -шлюз. squid, netams (самый простой вариант) > вся хитрожопость агента заключается в механизме получения им сервера авторизации. > запрос типа http://mrim.mail.ru:2042 выдает клиенту актуальный IP адрес сервера авторизации. > первым делом мне пришлось перековырять свой файер SuSEfirewall2. до этого файер настраивался > только через яст. > ВАЖНО! параметр FW_MASQARD_NET по умалчанию имеет значение 0/0 т е хоть куда > и по любым портам во внешку. пришлось писать для каждого протокола > типа > FW_MASQUARD_NET="192.168.0.0/24,0/0,icmp 192.169.0.0/24,0/0,tcp,22" и т д > строчка длинная получилась. > в итоге магенту осталась только одна дорожка - через сквид. > ну а там что то вроде этого > acl MA dstdomain '/etc/squid/ma_ban.list > http_access deny CONNECT !SSL_ports MA > ma_ban.list > .mrim.mail.ru > .mrim.mail1.ru > и так до 40-ого по порядку > .mrim40.mail.ru > все остальное стандартными средствами сквида. > вот только осадок остался на душе. я считал что у меня снутри > все закрыто. а оказалось как ведро без дна. :) зато теперь > все нормально. спасибо создателям магента.
	Введите код, изображенный на картинке: