Правила файервола при установленном Squid

Azot

Просто выше про отдельные сайты разговора не было.

видимо не выразил до конца мысль, спасибо огромное за советы!!!

Asner

Введите каждый IP адрес, которому не разрешено использовать прокси, на новой строке,

если адресов много?

Допустим сеть 192.168.1.1 - 120, инет нужен только на 20 компах, как быть?

Как избежать подмену ip?

zar0ku1

@Asner:

Введите каждый IP адрес, которому не разрешено использовать прокси, на новой строке,

если адресов много?

Допустим сеть 192.168.1.1 - 120, инет нужен только на 20 компах, как быть?

Как избежать подмену ip?

ну это уж вы слишком серьезно подходите к вопросу

простой способо:
ad -> запрет изменения настроек сети

сложный способо
управляемые свичи -> фильтрация по паре mac+ip

deutsche

в dnsmasq (который используется в pfsense) есть такая возможность.

Asner

ad -> запрет изменения настроек сети

это да, верно… погляжу в эту сторону...

Допустим сеть 192.168.1.1 - 120, инет нужен только на 20 компах, как быть?

касательно темы топика, сквид пропускает 80 порт, забивать блэк лист, утомительно… как быть?

zar0ku1

@Asner:

Допустим сеть 192.168.1.1 - 120, инет нужен только на 20 компах, как быть?

касательно темы топика, сквид пропускает 80 порт, забивать блэк лист, утомительно… как быть?

что именно забивать? блэклист плохих сайтов?
да таких блэклистов туева хуча в сети валяется

Asner

Рулить доступом к squid нужно настройками squid. Правила файрвола на него не действуют (так сделано). В настройках сквида все необходимое есть.

блэклист ip адресов у которых не должно быть инета, но должна быть скажем почта…

zar0ku1

@Asner:

блэклист ip адресов у которых не должно быть инета, но должна быть скажем почта…

ну уж извините

dvserg

@Asner:

Рулить доступом к squid нужно настройками squid. Правила файрвола на него не действуют (так сделано). В настройках сквида все необходимое есть.

блэклист ip адресов у которых не должно быть инета, но должна быть скажем почта…

Доступ к почте по 25/110 портам настраиваем в файрволе.
Доступ к HTTP запрещаем средствами squid
Доступ к почте а-ля webMail делаем с помощью squid/squidGuard. - это управление HTTP трафиком.

Asner

Доступ к HTTP запрещаем средствами squid

то есть, как ниже… И никак иначе?

Banned host addresses
Enter each IP address on a new line that is not to be allowed to use the proxy.

Введите каждый IP адрес, которому не разрешено использовать прокси, на новой строке,

dvserg

@Asner:

Доступ к HTTP запрещаем средствами squid

то есть, как ниже… И никак иначе?

Banned host addresses
Enter each IP address on a new line that is not to be allowed to use the proxy.

Введите каждый IP адрес, которому не разрешено использовать прокси, на новой строке,

SquidGuard даст вам полный контроль в любых вариациях.

Asner

dvserg

SquidGuard даст вам полный контроль в любых вариациях.

Благодарю… буду разбираться.