[Comm] запретить протокол AIM/HTTP на squid

[Comm] запретить протокол AIM/HTTP на squid

[Mike Lykov]

Здравствуйте.

Как запретить squid пропускать протокол AIM/HTTP?

пробовал:

acl noicq req_mime_type -i ^AIM/HTTP$                                                                   
acl noicq2 req_mime_type -i ^AIM/HTTP$    
acl noicq3 proto AIM/HTTP  
http_access deny noicq
http_access deny noicq2
http_access deny noicq3

не помогает.

пример:
1071670321.560    343 192.168.4.183 TCP_MISS/200 328 GET 
http://iht-d01.icq.com:443/hello VESNA\PKK-DM3 DIRECT/205.188.213.249 
AIM/HTTP 

т.е. прекрасно работает при вышеуказанных настройках.

Как его запретить?

-- 
Mike

Re: [Comm] запретить протокол AIM/HTTP на squid

[Ilia Menchikh]

On Wed, 17 Dec 2003 17:16:41 +0400
Mike Lykov <combr@vesna.ru> wrote:

> Здравствуйте.
> 
> Как запретить squid пропускать протокол AIM/HTTP?
 
Можно запретить метод CONNECT на 5190 порт. Но аську этим не убъешь.
Забанить все адреса содержащие icq.com эффективнее.

-- 
Regards
Ilia Menchikh
JID ililina@jabber.vitamin-e.ru

Re: [Comm] запретить протокол AIM/HTTP на squid

[Mike Lykov]

В сообщении от Среда 17 Декабрь 2003 17:24 Ilia Menchikh написал:
> > Как запретить squid пропускать протокол AIM/HTTP?
> Можно запретить метод CONNECT на 5190 порт. Но аську этим не убъешь.
> Забанить все адреса содержащие icq.com эффективнее.

нет, забанить адреса, запретить connect - это из другой оперы.

мне интересно, почему не работает тот вариант конфига насчет aim/http ;)

(частный случай убивания аськи)

-- 
Mike

Re: [Comm] запретить протокол AIM/HTTP на squid

[Mike Lykov]

В сообщении от Среда 17 Декабрь 2003 17:16 Mike Lykov написал:

> пробовал:
>
> acl noicq req_mime_type -i ^AIM/HTTP$
> acl noicq2 req_mime_type -i ^AIM/HTTP$

точнее
 acl noicq2 rep_mime_type -i ^AIM/HTTP$

отличается тем, что первый смотрит в запрос, второй в ответ

причем там точно есть :
(ответ сервера iht-d01.icq.com)
Server: AIM HTTP/1.0 (aim_http_proxy) Content-Type: AIM/HTTP

-- 
Mike

Re: [Comm] запретить протокол AIM/HTTP на squid

[Dmitry Lebkov]

On Wed, 17 Dec 2003 17:37:47 +0400
Mike Lykov <combr@vesna.ru> wrote:

> В сообщении от Среда 17 Декабрь 2003 17:16 Mike Lykov написал:
> 
> > пробовал:
> >
> > acl noicq req_mime_type -i ^AIM/HTTP$
> > acl noicq2 req_mime_type -i ^AIM/HTTP$
> 
> точнее
>  acl noicq2 rep_mime_type -i ^AIM/HTTP$
> 
> отличается тем, что первый смотрит в запрос, второй в ответ
> 
> причем там точно есть :
> (ответ сервера iht-d01.icq.com)
> Server: AIM HTTP/1.0 (aim_http_proxy) Content-Type: AIM/HTTP

Дык если я всё правильно понял, ответ сервера не подходит под
твой regexp. '^AIM/HTTP$' означает: "искать строку, состоящуюю
_только_ из AIM/HTTP".

man 7 regex

--
WBR, Dmitry Lebkov

Hint:
 echo "Server: AIM HTTP/1.0 (aim_http_proxy) Content-Type: AIM/HTTP"|grep '^AIM/HTTP$'
 echo "Server: AIM HTTP/1.0 (aim_http_proxy) Content-Type: AIM/HTTP"|grep 'AIM/HTTP$'

Re: [Comm] запретить протокол AIM/HTTP на squid

[Mike Lykov]

В сообщении от Четверг 18 Декабрь 2003 02:48 Dmitry Lebkov написал:

> > > acl noicq req_mime_type -i ^AIM/HTTP$
> >  acl noicq2 rep_mime_type -i ^AIM/HTTP$
> > причем там точно есть :
> > (ответ сервера iht-d01.icq.com)
> > Server: AIM HTTP/1.0 (aim_http_proxy) Content-Type: AIM/HTTP
> Дык если я всё правильно понял,

Я не знаю ;)

 ответ сервера не подходит под
> твой regexp. '^AIM/HTTP$' означает: "искать строку, состоящуюю
> _только_ из AIM/HTTP".

Дело в  том, что _вроде как_ параметр rep_mime_type должен учитывать только 
то, что идет в поле content-type, а там именно "только AIM/HTTP"

> man 7 regex

vi squid.conf ? ;)

> '^AIM/HTTP$' echo "Server: AIM HTTP/1.0 (aim_http_proxy) Content-Type:
> AIM/HTTP"|grep 'AIM/HTTP$' _______________________________________________

но попробовать убрать ^$ стОит ;)

-- 
Mike