[mdk-re] Squid - ограничения.

[mdk-re] Squid - ограничения.

[alex]

Здравствуйте!
Можно ли с помощью стандартного механизма ACL в SQUID, сделать так чтобы
пользователи ходили только по российским сайтам, а ближнее и дальнее
зарубежье запретить вообще?	 

Alex

Re: [mdk-re] Squid - ограничения.

[admin]

On Thursday 28 February 2002 17:17, you wrote:
> Здравствуйте!
> Можно ли с помощью стандартного механизма ACL в SQUID, сделать так чтобы
> пользователи ходили только по российским сайтам, а ближнее и дальнее
> зарубежье запретить вообще?	 
> 
> Alex
очень актуальный вопрос особенно если оплата россии и зарубежья разделена
может кто то подскажет
ведь если подойти вдумчиво
то должен быть либо список ип адресов выделенных каждой стране
либо нужно резать на М-9 потому что как еще узнать в какую сторону пойдет 
трафик, делать trace на каждый ип и составлять свой список помоему нереально
как быть?

Re: [mdk-re] Squid - ÏÇÒÁÎÉÞÅÎÉÑ.

[Russu V.F.]

Hello mandrake-russian-admin,

Thursday, February 28, 2002, 7:17:58 PM, you wrote:

> Здравствуйте!
> Можно ли с помощью стандартного механизма ACL в SQUID, сделать так чтобы
> пользователи ходили только по российским сайтам, а ближнее и дальнее
> зарубежье запретить вообще?      

        на Куллере http://cooler.it/ не так давно было обсуждение этой
проблемы. поищите по архивам.

-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

Re: [mdk-re] Squid - ограничения.

[alex]

> > Можно ли с помощью стандартного механизма ACL в SQUID, сделать так чтобы
> > пользователи ходили только по российским сайтам, а ближнее и дальнее
> > зарубежье запретить вообще?      
> 
>         на Куллере http://cooler.it/ не так давно было обсуждение этой
> проблемы. поищите по архивам.

Не нашел :(((( Облазил и сам сайт и через гугл.

[mdk-re] Re[2]: [mdk-re] Squid - ограничения.

[Tihonov Vladimir]

Hello alex,

Friday, March 01, 2002, 2:58:57 PM, you wrote:


>>         на Куллере http://cooler.it/ не так давно было обсуждение этой
>> проблемы. поищите по архивам.
a> Не нашел :(((( Облазил и сам сайт и через гугл.
Фигня... Нужен только список сайтов в playn text file.
Если у провайдера считается трафик на иностранные сайты, то можно
попросить у него и обнослять ежедневно... А сами аклы проблем не
вызывают...


-- 
Best regards,
 Tihonov                            mailto:sib_drakula@intramail.ru

[mdk-re] Re: Squid - ограничения.

[Artem K. Jouravsky]

On Fri, Mar 01, 2002 at 03:29:39PM +0500, Tihonov Vladimir wrote:
> Hello alex,
> 
> Friday, March 01, 2002, 2:58:57 PM, you wrote:
> 
> 
> >>         на Куллере http://cooler.it/ не так давно было обсуждение этой
> >> проблемы. поищите по архивам.
> a> Не нашел :(((( Облазил и сам сайт и через гугл.
> Фигня... Нужен только список сайтов в playn text file.
угу, килобайт на сколько? А как насчет появления новых сайтов?

> Если у провайдера считается трафик на иностранные сайты, то можно
> попросить у него и обнослять ежедневно... А сами аклы проблем не
> вызывают...
А как насчет скорости обработки безумного количества правил?

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Don't hit the keys so hard, it hurts.

[mdk-re] Re: [mdk-re] Re: Squid - ограничения.

[Tihonov Vladimir]

Hello Artem,

Friday, March 01, 2002, 4:12:52 PM, you wrote:

>>на Куллере http://cooler.it/ не так давно было обсуждение этой
>> >> проблемы. поищите по архивам.
>> a> Не нашел :(((( Облазил и сам сайт и через гугл.
>> Фигня... Нужен только список сайтов в playn text file.
AKJ> угу, килобайт на сколько? А как насчет появления новых сайтов?
Умные люди обычно описывают исключения... Их намного меньше, а список
ip принадлежащий российским провайдерам весит около 20 кило...

Опять же - ты платишь провайдеру и не обновление у него этого файла -
проблема провайдера а не твоя.


>> Если у провайдера считается трафик на иностранные сайты, то можно
>> попросить у него и обнослять ежедневно... А сами аклы проблем не
>> вызывают...
AKJ> А как насчет скорости обработки безумного количества правил?
правило будет одно

acl NoAccess dst "/etc/squid/iprus"
acl YesAccess dst 0/0
http_access allow YesAccess !NoAccess




-- 
Best regards,
 Tihonov                            mailto:sib_drakula@intramail.ru

[mdk-re] Re: [mdk-re] Re: Squid - ограничения.

[Tihonov Vladimir]

Hello Artem,

Friday, March 01, 2002, 4:12:52 PM, you wrote:

>> >> проблемы. поищите по архивам.
>> a> Не нашел :(((( Облазил и сам сайт и через гугл.
>> Фигня... Нужен только список сайтов в playn text file.
AKJ> угу, килобайт на сколько? А как насчет появления новых сайтов?
В общем-то с реального примера приводил. Был провайдер который считал
трафик на разные сайты по разному, у них было три канала,
соотвественно два файла iprus, ipparent.

Договорились с провайдером, что он предоставляет доступ по ftp к этим
двум файлам, и ежедневно wget в кроне их выгребал. Пример я упростил
для одного файла, но их может быть хоть сотня... Ну еще небольшой
скриптик, собственно для выгребания, покладения куда надо и
перезапуска squid, он у меня еще паралельно статистику обрабатывал,
убивал пару процессов... Это уже лирика.

-- 
Best regards,
 Tihonov                            mailto:sib_drakula@intramail.ru

Re[2]: [mdk-re] Squid - ÏÇÒÁÎÉÞÅÎÉÑ.

[Russu V.F.]

Hello mandrake-russian-admin,

Friday, March 01, 2002, 2:58:57 PM, you wrote:


>> > Можно ли с помощью стандартного механизма ACL в SQUID, сделать так чтобы
>> > пользователи ходили только по российским сайтам, а ближнее и дальнее
>> > зарубежье запретить вообще?      
>> 
>>         на Куллере http://cooler.it/ не так давно было обсуждение этой
>> проблемы. поищите по архивам.

> Не нашел :(((( Облазил и сам сайт и через гугл.

http://cooler.it/cl300102.html
странно.то чно помню что было в двух выпусках.... но нашел только это
!



-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

[mdk-re] Re: [mdk-re] Re: Squid - ограничения.

[Чужой]

    ИМХО надо пойти к провайдеру и задать вопрос: "А что они считают
западным трафиком, а что Российским?" Исходя из этого можно по пробовать
дальше кумекать.

[mdk-re] Re: [mdk-re] Re: [mdk-re] Re: Squid - ограничения.

[Tihonov Vladimir]

Hello Чужой,

Friday, March 01, 2002, 10:29:40 PM, you wrote:

Ч>     ИМХО надо пойти к провайдеру и задать вопрос: "А что они считают
Ч> западным трафиком, а что Российским?" Исходя из этого можно по пробовать
Ч> дальше кумекать.
Видишь ли, провайдер считающий трафик таким образом, обычно по
договору "обязАн" предоставить список тех и других и предоставлять его
в дальнейшем в случае изменений... Если в договоре этого нет, то тебя
могут накалывать как угодно.


-- 
Best regards,
 Tihonov                            mailto:sib_drakula@intramail.ru