Архив

Архив Октябрь 2010

SquidGuard, как задать ip range для destinations

1 Октябрь 2010

Для группы сотрудников нужно было закрыть доступ в интернет, icq разрешить.

Проблема, что icq сервера имеют большую группу ip адресов, не сразу понял как в squidGuard описать IP диапазон, в итоге нашел ответ:

squidGuard.conf

src operators {
ip 192.168.30.100
ip 192.168.30.101
}

dest operators {

domainlist operators/domains  # разрешенные сайты для операторов
urllist operators/urls
log operators.log
}

operators {
pass operators none
redirect http://localhost/index.html
}

в urllist operators/urls  можно прописать маску IP адресов

64.12
205.188

Итого: доступ в icq есть, в operators/domains тоже есть, на другие сайты доступ закрыт

admin Без рубрики , ,

Squid, как заблокировать ICQ

1 Октябрь 2010

Понадобилось для определенных сотрудников закрыть icq доступ.

Решение:

в squid.conf добавляем

acl icq_block_users src  “/etc/squid/icq_block_users.acl”

acl icq_ip  dstdomain .icq.com .aol.com

acl icq_url  url_regex 64.12  205.188.

http_access deny icq_ip icq_url icq_block_users

в /etc/squid/icq_block_users.acl лежит список IP заблокированных пользователей.

admin Без рубрики , ,