[Comm] Как заставить Squid работать только с HTTP-трафиком?

[Comm] Как заставить Squid работать только с HTTP-трафиком?

[Olvin]

Т.е. чтобы через него не было обращений по FTP, ICQ, HTTPS и другим в 
т.ч. нестандартным протоколам?

Re: [Comm] Как заставить Squid работать только с HTTP-трафиком?

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 178 bytes --]

On Wednesday 30 March 2005 13:06, Olvin wrote:
> Т.е. чтобы через него не было обращений по FTP, ICQ, HTTPS и другим в
> т.ч. нестандартным протоколам?
vim /etc/squid/squid.conf

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Как заставить Squid работать только с HTTP-трафиком?

[Olvin]

Nick S. Grechukh wrote:

>>Т.е. чтобы через него не было обращений по FTP, ICQ, HTTPS и другим в
>>т.ч. нестандартным протоколам?
> vim /etc/squid/squid.conf

Это я знаю, не чайник. Меня волнует, какие опции отвечают за такое 
поведение. В каком направлении рыть?

Re: [Comm] Как заставить Squid работать только с HTTP-трафиком?

[Alexey Morsov]

Olvin wrote:
> Это я знаю, не чайник. Меня волнует, какие опции отвечают за такое 
> поведение. В каком направлении рыть?
acl bad_protos FTP

...
http_access deny bad_protos

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Как заставить Squid работать только с HTTP-трафиком?

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 417 bytes --]

On Wednesday 30 March 2005 13:28, Olvin wrote:
> Nick S. Grechukh wrote:
> >>Т.е. чтобы через него не было обращений по FTP, ICQ, HTTPS и другим в
> >>т.ч. нестандартным протоколам?
> > vim /etc/squid/squid.conf
> Это я знаю, не чайник. Меня волнует, какие опции отвечают за такое
> поведение. В каком направлении рыть?
# grep -v ^# /etc/squid/squid.conf | grep -v ^$
и помедитируйте над acl Safe_ports и http_access

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Как заставить Squid работать только с HTTP-трафиком?

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 334 bytes --]

On Wednesday 30 March 2005 13:37, Alexey Morsov wrote:
>>Т.е. чтобы через него не было обращений по FTP, ICQ, HTTPS и другим в 
>>т.ч. нестандартным протоколам?
> acl bad_protos FTP
> http_access deny bad_protos
и дописывать порты и протоколы по мере обнаружения?
задача не отрубить что-то, а разрешить что-то запретив все остальное.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Как заставить Squid работать только с HTTP-трафиком?

[Olvin]

Nick S. Grechukh wrote:

>>>>Т.е. чтобы через него не было обращений по FTP, ICQ, HTTPS и другим в
>>>>т.ч. нестандартным протоколам?
>>>vim /etc/squid/squid.conf
>>Это я знаю, не чайник. Меня волнует, какие опции отвечают за такое
>>поведение. В каком направлении рыть?
> # grep -v ^# /etc/squid/squid.conf | grep -v ^$
> и помедитируйте над acl Safe_ports и http_access

Спасибо, помогло.