Página 2 de 4 PrimeiroPrimeiro 1234 ÚltimoÚltimo
+ Responder ao Tópico



  1. #6
    buribai
    Com o iptables vc faz legal !!

    Tá certo que dá mais trabalho, mas vc consegue bloquear.

    Existem listas negras na internet só de endereços ip's de sites pornograficos, daí é só vc criar um script para o iptables ir adicionando as regras de bloqueio lendo linha por linha desse arquivo.


    Um abraço

  2. Vai chegar em um ponto que vai ficar uma caroça!!

    Tenho um cliente que tem um k6 II 450 MHZ, para proxy somente isso !!! é uma escola de informática... o server ta com 128 fui eu que montei ela está com 16 pcs e uma conexão de 600 ... ta na boa ... fica um pouco lento quando um pc da rede pega virus!!!! isso fica!!!

    Citação Postado originalmente por buribai
    Com o iptables vc faz legal !!

    Tá certo que dá mais trabalho, mas vc consegue bloquear.

    Existem listas negras na internet só de endereços ip's de sites pornograficos, daí é só vc criar um script para o iptables ir adicionando as regras de bloqueio lendo linha por linha desse arquivo.


    Um abraço



  3. #8
    karfax
    O Orso tem um tutorial legal sobre isso, e as palavras que são porn ficam com o site bloqueado pelo squid.

    Fui

  4. #9
    Aquini
    Este tipo de dúvida é facilmente dissipada tomando conhecimento das camadas do modelo TCP/IP. O iptables trabalha na camada de transporte e de internet, e o squid trabalha na camada de aplicativos. Vc precisa definir exatamente o que deseja: filtrar pacotes baseado em informações de rede e transporte (IP, TCP, UDP...) ou filtrar protocolos de aplicação em específico (no caso do squid, http). O que se quer dizer é: não é impossível utilizar o iptables para implementar a funcionalidade de verificar o conteúdo passante em pacotes de conexões http com módulos os adicionais do iptables e algumas outras ferramentas, mas é infinitas vezes mais difícil, complicado e trabalhoso atingir resultados semelhantes e facilmente aplicáveis, como com a utilização do squid.
    Se seu host não tem capacidade para cachear, por memória ou espaço de armazenamento configure o squid apenas para filtrar as conexões http, sem fazer cache...

    T+



  5. #10
    karfax
    A que modelo OSI voce se refere? Não existe "camada de Internet" no modelo OSI.
    Ex.: http://www.webopedia.com/quick_ref/OSI_Layers.asp

    Fui






Tópicos Similares

  1. Como fazer isso com Iptables e Squid
    Por no fórum Servidores de Rede
    Respostas: 3
    Último Post: 05-02-2004, 11:59
  2. IPTABLES ? ou software de Firewall ?
    Por no fórum Servidores de Rede
    Respostas: 0
    Último Post: 26-08-2003, 08:40
  3. IPTABLES ? ou software de Firewall ?
    Por no fórum Servidores de Rede
    Respostas: 0
    Último Post: 26-08-2003, 08:39
  4. IPTABLES ? ou software de Firewall ?
    Por no fórum Servidores de Rede
    Respostas: 0
    Último Post: 26-08-2003, 08:34
  5. Iptables ou Squid????
    Por no fórum Servidores de Rede
    Respostas: 3
    Último Post: 13-01-2003, 20:45

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L