форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Привет All ! Как бы мне прикрыть ICQ ?"
Сообщение от Дмитрий on 04-Июн-02, 05:53  (MSK)
У меня локалака из нее через Linux шлюз люди ходят в интернет. Мне необходимо закрыть им ICQ причем закрыть именно на Squid т.к. в маскарадинге я ее прикрыл, так они теперь через Squid ее пользуют. Закрывать доступ им полностью не могу, а прикрыть ICQ надо. Может кто уже сталкивался с этой проблемой ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
Сообщение от AD on 04-Июн-02, 09:05  (MSK)
>У меня локалака из нее через Linux шлюз люди ходят в интернет. >Мне необходимо закрыть им ICQ причем закрыть именно на Squid т.к. >в маскарадинге я ее прикрыл, так они теперь через Squid ее >пользуют. >Закрывать доступ им полностью не могу, а прикрыть ICQ надо. >Может кто уже сталкивался с этой проблемой ? Закрой 443 порт в squid.conf/
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
	Сообщение от Dim on 04-Июн-02, 09:17  (MSK)
	>>У меня локалака из нее через Linux шлюз люди ходят в интернет. >>Мне необходимо закрыть им ICQ причем закрыть именно на Squid т.к. >>в маскарадинге я ее прикрыл, так они теперь через Squid ее >>пользуют. >>Закрывать доступ им полностью не могу, а прикрыть ICQ надо. >>Может кто уже сталкивался с этой проблемой ? > > >Закрой 443 порт в squid.conf/ Насколько я понимаю, не поможет. Т.к. современные аськи ходят и через http proxy, т.е. через 3128.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
	Сообщение от Дмитрий on 04-Июн-02, 09:34  (MSK)
	>>>У меня локалака из нее через Linux шлюз люди ходят в интернет. >>>Мне необходимо закрыть им ICQ причем закрыть именно на Squid т.к. >>>в маскарадинге я ее прикрыл, так они теперь через Squid ее >>>пользуют. >>>Закрывать доступ им полностью не могу, а прикрыть ICQ надо. >>>Может кто уже сталкивался с этой проблемой ? >> >> >>Закрой 443 порт в squid.conf/ >Насколько я понимаю, не поможет. Т.к. современные аськи ходят и через http >proxy, т.е. через 3128. Да так эти редиски и ходят(по крайней мере в настройках ICQ стоит proxy:3128 а еще в настройках есть ICQ сервер типа login.icq.com:443) вот я закрыл 443 и коннект у них пропал (хотя может просто канал сильно загружен)..... P.S.Cпасибо всем за помощь и высказанные мнения.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
	Сообщение от Mikka on 04-Июн-02, 09:45  (MSK)
	А создать acl вроде acl icq_deny dstdom_regex /usr/local/squid/icq.deny http_access deny icq_deny А в файле /usr/local/squid/icq.deny написать: login.icq.com, icq* ну и т.д. все серверы для логина аськи. В результате всем будет закрываться доступ на автоизацию и аськи работать не будут.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
	Сообщение от Дмитрий on 04-Июн-02, 09:50  (MSK)
	>А создать acl вроде >acl icq_deny dstdom_regex /usr/local/squid/icq.deny >http_access deny icq_deny > >А в файле /usr/local/squid/icq.deny >написать: >login.icq.com, icq* ну и т.д. все серверы для логина аськи. >В результате всем будет закрываться доступ на автоизацию и аськи работать не >будут. Если закрытие 443 не поможет обязательно использую этот способ. Спасибо.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
	Сообщение от Mikka on 05-Июн-02, 17:46  (MSK)
	Закрытие 443 не поможет, т.к. 443, если мне не изменяет память - https. А потом, если закрыто все через acl, то никакой 443 не поможет ;-)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
	Сообщение от lavr on 05-Июн-02, 17:51  (MSK)
	>Закрытие 443 не поможет, т.к. 443, если мне не изменяет память - >https. >А потом, если закрыто все через acl, то никакой 443 не поможет >;-) обманывать через DNS, подложная зона например - лучше способа нет, но опять же останутся icq сервера из других зон.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
	Сообщение от Дмитрий on 06-Июн-02, 09:41  (MSK)
	Закрыл 443 порт, поставил acl на icq.com и все равно она работает ....чтоб ей неладно было...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
	Сообщение от Jane on 06-Июн-02, 10:19  (MSK)
	>Закрыл 443 порт, поставил acl на icq.com и все равно она работает >....чтоб ей неладно было... Может смогу помочь, у меня юзеры icq больше не пользуют, запреты установлены так acl CONNECT method CONNECT acl icq_domain dstdomain icq.com aol.com acl icq_addr dst 64.12.0.0/16 205.188.0.0/16 http_access deny icq_domain icq_addr !admin never_direct allow icq_domain CONNECT !admin never_direct allow icq_addr CONNECT !admin
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
	Сообщение от Razor on 19-Авг-02, 16:17  (MSK)
	>>Закрыл 443 порт, поставил acl на icq.com и все равно она работает >>....чтоб ей неладно было... >Может смогу помочь, у меня юзеры icq больше не пользуют, запреты установлены >так > >acl CONNECT method CONNECT >acl icq_domain dstdomain icq.com aol.com >acl icq_addr dst 64.12.0.0/16 205.188.0.0/16 > >http_access deny icq_domain icq_addr !admin > >never_direct allow icq_domain CONNECT !admin >never_direct allow icq_addr CONNECT !admin Всё установил как тут сказано, и тем не менее ася через прокси идет
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "RE: Привет All ! Как бы мне прикрыть ICQ ?"
	Сообщение от AD on 19-Авг-02, 19:42  (MSK)
	>>>Закрыл 443 порт, поставил acl на icq.com и все равно она работает >>>....чтоб ей неладно было... >>Может смогу помочь, у меня юзеры icq больше не пользуют, запреты установлены >>так >> >>acl CONNECT method CONNECT >>acl icq_domain dstdomain icq.com aol.com >>acl icq_addr dst 64.12.0.0/16 205.188.0.0/16 >> >>http_access deny icq_domain icq_addr !admin >> >>never_direct allow icq_domain CONNECT !admin >>never_direct allow icq_addr CONNECT !admin > >Всё установил как тут сказано, и тем не менее ася через прокси >идет настрой файрвол на аську, запрети как сами аськины сервера так и порты входящие и исходящие нужные аське./
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.