From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <i.viarheichyk@sam-solutions.net>
From: Ihar Viarheichyk <i.viarheichyk@sam-solutions.net>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Squid for ICQ
Message-ID: <20020206144849.GA29502@sam-solutions.net>
References: <200202061407.g16E7mm56761@www2.mailru.com> <20020206173148.27957ef3.vyt@vzljot.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20020206173148.27957ef3.vyt@vzljot.ru>
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Wed Feb  6 18:11:15 2002
X-Original-Date: Wed, 6 Feb 2002 16:48:49 +0200
Archived-At: <http://lore.altlinux.org/community/20020206144849.GA29502@sam-solutions.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, Feb 06, 2002 at 05:31:48PM +0300, Vyt wrote:
> > Добрый день,
> > 
> > назрела необходимость некоторым пользователям в моей 
> > сети оставить выход в инет только по ICQ.
> > Сервер Весна+Сизиф (Squid), клиенты (Win'98 + 
> > Icq '2000b)
> > 
> > Пробовал в сквиде указывать:
> > acl Local dstdomain .debut.ru
> > acl Icq dstdomain .icq.com
> > acl michael src 192.168.1.12/255.255.255.255
> > acl Safe_ports port 443
> > acl Safe_ports port 5190
> > 
> > http_access allow michael Icq
> > http_access allow michael Local
> > 
> > Local работает, а Icq - нет
> 
> Опишите метод CONNECT как в примере и порт 5190 и разрешайте
> выход только их сочетанию.
Не обязательно. 443 порт тоже будет работать. Проблема скорее всего в 
acl Icq dstdomain .icq.com

По протоколу icq после соединения с login.icq.com сервер сообщает
клиенту ip адрес и порт к которому клиент должен переподключиться.
Например 64.12.24.87:443

Тут придется или описывать акли для возможных ip, либо разрешить метод
connect на safe_ports для всех адресов.

Кстати, а почему обязательно через сквид?
Почему не описать фильтр для ipchains, например?

-- 
Igor Vergeichik
ICQ 47298730