From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vyt@vzljot.ru>
From: Vyt <vyt@vzljot.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Squid for ICQ
Message-Id: <20020206173148.27957ef3.vyt@vzljot.ru>
In-Reply-To: <200202061407.g16E7mm56761@www2.mailru.com>
References: <200202061407.g16E7mm56761@www2.mailru.com>
X-Mailer: Sylpheed version 0.7.0 (GTK+ 1.2.10; i586-alt-linux)
Mime-Version: 1.0
Content-Type: multipart/signed; protocol="application/pgp-signature";
 micalg=pgp-sha1; boundary="=.tyB:GQiGJc0PKp"
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Wed Feb  6 17:26:03 2002
X-Original-Date: Wed, 6 Feb 2002 17:31:48 +0300
Archived-At: <http://lore.altlinux.org/community/20020206173148.27957ef3.vyt@vzljot.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

--=.tyB:GQiGJc0PKp
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit

On Wed, 6 Feb 2002 17:07:48 +0300 (MSK)
мПЙЧУЛЙК нЙИБЙМ бОБОШЕЧЙЮ <loivsky@hotbox.ru> wrote:

> Добрый день,
> 
> назрела необходимость некоторым пользователям в моей 
> сети оставить выход в инет только по ICQ.
> Сервер Весна+Сизиф (Squid), клиенты (Win'98 + 
> Icq '2000b)
> 
> Пробовал в сквиде указывать:
> acl Local dstdomain .debut.ru
> acl Icq dstdomain .icq.com
> acl michael src 192.168.1.12/255.255.255.255
> acl Safe_ports port 443
> acl Safe_ports port 5190
> 
> http_access allow michael Icq
> http_access allow michael Local
> 
> Local работает, а Icq - нет

Опишите метод CONNECT как в примере и порт 5190 и разрешайте
выход только их сочетанию.

Что-то вроде:
acl CONNECT method CONNECT
http_access allow CONNECT Safe_ports
http_access deny all

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

--=.tyB:GQiGJc0PKp
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE8YT5Xd6sY3eC5PjQRAq0sAJ9F7/Rm/NpJQFGXnCkZqOYhITuXIwCgk21i
BZHRlFg7o8L9J/XFncrnpnQ=
=iqtf
-----END PGP SIGNATURE-----

--=.tyB:GQiGJc0PKp--