вопрос по безопасности
-
стоит пф сенс и работает
в правилах фаервола 20 хостов, у некоторых разрешен только порт прокси ( на пфсенсе )
остальным все закрыто.
один из 20 избранных ставит на своем компе ( к примеру ) юзергейт, ( те поднимает проксю… )
и начинает раздавать свой инет остальным.
внимание вопрос!
как пресечь самовольную раздачу интернета?
самого юзера отлучать от интернета нельзя ( избранный как никак )
спасибо за мыслимые и немыслимые предложения. -
Используйте ограничение скорости на одного пользователя (настройки в самом прокси Proxy server: Traffic management Per-host throttling).
Подберите такую, чтобы одному было комфортно, а нескольким неудобно. -
мне нужно чтобы у 2го совсем ничего не было (
ибо ему нельзя -
Если Вы не можете пользователя лишить администраторских привилегий то получайте что заслужили и нечего Вы с этим не сделаете.
-
мне нужно чтобы у 2го совсем ничего не было (
ибо ему нельзяhttp://www.opennet.ru/openforum/vsluhforumID12/5383.html
http://forum.ixbt.com/topic.cgi?id=76:7828
http://linuxshare.ru/docs/net/squid/faq-forum.html#3.93.9. Как мне запретить использовать кому-либо мой прокси как parent ?
Используйте директиву miss_access:
–------------ файл squid.conf --------------
miss_access deny all
В таком случае пользователи смогут забирать только то, что уже есть у вас в кеше, т.е. прокси, использующий ваш сквид как родительский, вынужден будет сам обращаться в инет за объектом.Сюда-же
http://www.nulled.cc/threads/146359/ -
прокся безкешовая,
чет не получается у меня никак. -
Анализировать заголовки HTTP запросов. Если на прокси UG включена опция проставлять VIA в заголовке, то можно блокировать при наличии такого поля.
-
прокся безкешовая,
чет не получается у меня никак.Если Вы не можете пользователя лишить администраторских привилегий то получайте что заслужили и нечего Вы с этим не сделаете.
В чем он избранный?
Или отрубите пользователю интернет на месяц, с предупреждением, что если не прекратит сие действие, то оставите его без интернета пока не уволится.
Если этому пользователю нужен выход на определенные сайты, то белый лист вам в помощь.
У вас голова о другом должна болеть.