Правила файервола при установленном Squid

dvserg

Рулить доступом к squid нужно настройками squid. Правила файрвола на него не действуют (так сделано). В настройках сквида все необходимое есть.

Azot

Из всех вкладок

_General/Upstream Proxy/Cache Mgmt/Access Control/Traffic Mgmt/Auth Settings/Local Users _

судя по всему эти настройки находятся во вкладке Access Control

Но там можно заблокировать непосредственно для всех, а вот чтобы для конкретного ip адреса внутри сети, такое возможно сделать? Если да, то где искать данную возможность?

dvserg

Banned host addresses
Enter each IP address on a new line that is not to be allowed to use the proxy.

Введите каждый IP адрес, которому не разрешено использовать прокси, на новой строке,

Azot

Введите каждый IP адрес

но ввод адреса компьютера закрывает полностью доступ в интернет.

dvserg

@Azot:

Введите каждый IP адрес

но ввод адреса компьютера закрывает полностью доступ в интернет.

Только HTTP. Остальные сервисы типа POP/SMTP/др. регулируются правилами файрвола.

Azot

Только HTTP.

мда, но я хотел настроить блокировку определённых сайтов. Как я понимаю при выходе в интрнет http через прокси, средствами squid\a это не сделать. Вот сейчас так же читаю другие темы и походу, для того чтобы организовать то что я хочу по ходу надо ещё установить пакет squidguard, верно?

dvserg

@Azot:

Только HTTP.

мда, но я хотел настроить блокировку определённых сайтов. Как я понимаю при выходе в интрнет http через прокси, средствами squid\a это не сделать. Вот сейчас так же читаю другие темы и походу, для того чтобы организовать то что я хочу по ходу надо ещё установить пакет squidguard, верно?

Да, так. Просто выше про отдельные сайты разговора не было. Cтояла задача отлучить от инета конкретный IP.

Azot

Просто выше про отдельные сайты разговора не было.

видимо не выразил до конца мысль, спасибо огромное за советы!!!

Asner

Введите каждый IP адрес, которому не разрешено использовать прокси, на новой строке,

если адресов много?

Допустим сеть 192.168.1.1 - 120, инет нужен только на 20 компах, как быть?

Как избежать подмену ip?

zar0ku1

@Asner:

Введите каждый IP адрес, которому не разрешено использовать прокси, на новой строке,

если адресов много?

Допустим сеть 192.168.1.1 - 120, инет нужен только на 20 компах, как быть?

Как избежать подмену ip?

ну это уж вы слишком серьезно подходите к вопросу

простой способо:
ad -> запрет изменения настроек сети

сложный способо
управляемые свичи -> фильтрация по паре mac+ip

deutsche

в dnsmasq (который используется в pfsense) есть такая возможность.

Asner

ad -> запрет изменения настроек сети

это да, верно… погляжу в эту сторону...

Допустим сеть 192.168.1.1 - 120, инет нужен только на 20 компах, как быть?

касательно темы топика, сквид пропускает 80 порт, забивать блэк лист, утомительно… как быть?

zar0ku1

@Asner:

Допустим сеть 192.168.1.1 - 120, инет нужен только на 20 компах, как быть?

касательно темы топика, сквид пропускает 80 порт, забивать блэк лист, утомительно… как быть?

что именно забивать? блэклист плохих сайтов?
да таких блэклистов туева хуча в сети валяется

Asner

Рулить доступом к squid нужно настройками squid. Правила файрвола на него не действуют (так сделано). В настройках сквида все необходимое есть.

блэклист ip адресов у которых не должно быть инета, но должна быть скажем почта…

zar0ku1

@Asner:

блэклист ip адресов у которых не должно быть инета, но должна быть скажем почта…

ну уж извините

dvserg

@Asner:

Рулить доступом к squid нужно настройками squid. Правила файрвола на него не действуют (так сделано). В настройках сквида все необходимое есть.

блэклист ip адресов у которых не должно быть инета, но должна быть скажем почта…

Доступ к почте по 25/110 портам настраиваем в файрволе.
Доступ к HTTP запрещаем средствами squid
Доступ к почте а-ля webMail делаем с помощью squid/squidGuard. - это управление HTTP трафиком.

Asner

Доступ к HTTP запрещаем средствами squid

то есть, как ниже… И никак иначе?

Banned host addresses
Enter each IP address on a new line that is not to be allowed to use the proxy.

Введите каждый IP адрес, которому не разрешено использовать прокси, на новой строке,

dvserg

@Asner:

Доступ к HTTP запрещаем средствами squid

то есть, как ниже… И никак иначе?

Banned host addresses
Enter each IP address on a new line that is not to be allowed to use the proxy.

Введите каждый IP адрес, которому не разрешено использовать прокси, на новой строке,

SquidGuard даст вам полный контроль в любых вариациях.

Asner

dvserg

SquidGuard даст вам полный контроль в любых вариациях.

Благодарю… буду разбираться.