Versão Imprimível
E ai pessoal,... Tenho uma legal agora,....
Como eu faço pra bloquear apenas as transferencias de arquivo do msn,.. detalhe tem que ser pelo squid, pois eu preciso fazer grupos onde alguns podem fazer a transferencia de arquivos e outros não,... nada de iptables -m string ,... thx !!!
Resolvido ! ,... tipo bloquei por mime
Então passa como ficou ai pra galera tb saber
Falow
Não esqueçam o bloqueio das portas de acesso, e que o msn pode ser ativado atravez do site da msn. ou seja faca bloqueio dos sites da msn !
# Este eh para a parte mais chata,... tipo,... o msn por http proxy
# estas sao as acls para os mimes types
acl req_msn req_mime_type application/x-msn-messenger
acl rep_msn rep_mime_type application/x-msn-messenger
# acho que isso eu nao precisaria por,. mas ,... :
http_reply_access deny req_msn
http_reply_access deny rep_msn
VLW,..
-> www.kserv.com.br
onde vc viu que é assim? tem mais exemplos por lá?
bem ja puz isso em algumas empresas,... pode usar,.. onde axei ?? .. :) ,.. eh só analizar e conhecer o squid, que vc chega a esta conclusao facil ! ,...
Pelo visto você conhece bem o squid, mi tira uma dúvida.
Eu tenho uma falha no meu squid que é na parte do https.
Quando a pessoa coloca https://orkut.com ele entra mas como http nao,
Como você deixou ou deixa pra efetuar esses tipos de bloqueio ?
url_regex ?
Ja aqui mesmo no forum uma dica para vc bloquar a porta 443 no seu firewall. Acho que da para vc redirecionar ela para o proxy na porta 3128.
iptables -A INPUT -d www,orkut.com -p tcp --dport 443 -j DROP
iptables -A FORWARD -d orkut.com -p tcp --dport 443 -j DROP
iptables -A INPUT -d orkut.com -p tcp --dport 443 -j DROP
Acho que assim funfo tb.
Vou testar ela, obrigado.
eu tou tentando é limitar a velocidade de transferencia no msn.. por exemplo.. eu tenho que limitar todos da minah rede para só trasnferir arquivos via msn por no maximo 100kbps .. alguem sabe como?
spyderlinux -> Cara isso pode ser pela ordem de suas regras ! Analiza ai pra ver se vc nao esta liberando tudo que eh seguro antes de fazer os bloqueios,...
Quanto ao bloqueio por iptables,.. isso vai funcionar apenas em parte,... ,... ou seja apenas se o user acessar direto apartir de sua maquina o server remoto sem passar pelo squid,.. agora caso o cara abilite o uso de proxy ou mesmo o proxy seja transparente tmb para https o bom seria que o bloquei estivesse no squid,... ,... e se por um acaso queira mesmo fazer por iptables,... tenha certeza que sua regra ira bloquear tmb o acesso do squid ao orkut,.. !
drcfilho -> Limitar bando da transferencia de arquivos !,. interessante,.. Cara eu numca fiz isso, mas eh bem provavel que dê, pois com o squid vc consegue limitar banda para a navegação,... acredito eu nao ser muito diferente,... ,... ja vi algo na net de controle de banda com o squid,... mas nao costumo usar isso...Procura no google por: bandwidth squid
Aqui esta um link que pode ajudar:
http://listas.linuxchix.org.br/piper...ch/015004.html
Boa sorte
Grande Spyderlinux, quanto tempo!!!
Sobre acessar o orkut com https, com certeza deve ser a ordem das suas regras.
Eu tive esse problema por aqui, confira se você não está liberando algo relacionado ao orkut antes de negar.
É batata, se suas regras estiverem na ordem certa o squid também bloqueia https.
Abraços meu irmão.
Intel+
:mrgreen:
vou dar uma olhada.. ainda tou vendo como limitar a velocidade de transferencia no msnCitação:
Postado originalmente por TheMage