[Sysadmins] squid - резать mp3

[Sysadmins] squid - резать mp3

[Artem Zolochevskiy]

hi all

Попросили тут подстроить squid, чтоб всяческую мультимедиа не пропускать. Я
по простоте душевной сделал

acl multimedia urlpath_regex -i \.mp3$ итд

но как выяснилось спасает это не очень. с перевого же попавшегося mp3
раздатника преспокойно пошла загрузка. Я так понимаю \.mp3$ спасает только
от "прямых" ссылок. А как же быть ну вод хоть с таким -
http://musicmp3.spb.ru/ ?

--
Artem Zolochevskiy

 

Re: [Sysadmins] squid - резать mp3

[Dmitriy L. Kruglikov]

On Sat, 15 Jul 2006 17:49:12 +0300
Artem Zolochevskiy wrote:

> hi all
> 
> Попросили тут подстроить squid, чтоб всяческую мультимедиа не
> пропускать. Я по простоте душевной сделал
> 
> acl multimedia urlpath_regex -i \.mp3$ итд
> 
> но как выяснилось спасает это не очень. с перевого же
> попавшегося mp3 раздатника преспокойно пошла загрузка. Я так
> понимаю \.mp3$ спасает только от "прямых" ссылок. А как же
> быть ну вод хоть с таким - http://musicmp3.spb.ru/ ?

Как один из вариантов, поставить баннерорезалку, типа
www.rejik.ru
Можно будет резать и по URL и по расширениям файлов ...

Может быть и не самый лучший вариант, но он меня, например,
устроил...




--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Что нового на могиле BSD ?
		-- anonymous (linux.org.ru)

Re: [Sysadmins] squid - резать mp3

[Olvin]

Artem Zolochevskiy wrote:
> Попросили тут подстроить squid, чтоб всяческую мультимедиа не пропускать. Я
> по простоте душевной сделал
> acl multimedia urlpath_regex -i \.mp3$ итд
> но как выяснилось спасает это не очень. с перевого же попавшегося mp3
> раздатника преспокойно пошла загрузка. Я так понимаю \.mp3$ спасает только
> от "прямых" ссылок. А как же быть ну вод хоть с таким -
> http://musicmp3.spb.ru/ ?

А если так?
acl multimedia url_regex -i \.mp3

Re: [Sysadmins] squid - резать mp3

[Maxim Britov]

On Sat, 15 Jul 2006 17:49:12 +0300
 Artem Zolochevskiy wrote:

> hi all
> 
> Попросили тут подстроить squid, чтоб всяческую мультимедиа не пропускать. Я
> по простоте душевной сделал
> 
> acl multimedia urlpath_regex -i \.mp3$ итд
> 
> но как выяснилось спасает это не очень. с перевого же попавшегося mp3
> раздатника преспокойно пошла загрузка. Я так понимаю \.mp3$ спасает только
> от "прямых" ссылок. А как же быть ну вод хоть с таким -
> http://musicmp3.spb.ru/ ?

Поглядеть вывод tcpflow -c
HTTP/1.1 200 OK
Date: Mon, 17 Jul 2006 07:32:26 GMT
Server: Apache/1.3.34 (Unix) mod_deflate/1.0.21
Content-Disposition: attachment; filename=kryljya.mp3
Last-Modified: Tue, 13 Sep 2005 00:38:24
Accept-Ranges: bytes
Content-Length: 5427200
Content-Range: bytes 0-5427199/5427200
Keep-Alive: timeout=15, max=100
Connection: Keep-Alive
Content-Type: application/octet-stream

И попробовать что-то вроде такого:
acl deny_multimedia src 1.2.3.4/mask
acl multimedia2 rep_header Content-Disposition filename=.*\.mp3
http_reply_access deny deny_mulimedia multimedia2



-- 
Maxim Britov
Modum.by (http://www.modum.by), system administrator

GnuPG KeyID 0x4580A6D66F3DB1FB xmpp:maxim@modum.by icq 198171258
GnuPG-ru Team (http://lists.gnupg.org/mailman/listinfo/gnupg-ru)

Re: [Sysadmins] squid - резать mp3

[hozzzar]

Здравствуйте, 15 июля 2006 20:49 вы писали:
> Попросили тут подстроить squid, чтоб всяческую мультимедиа не
> пропускать. Я по простоте душевной сделал
>
> acl multimedia urlpath_regex -i \.mp3$ итд
Имхо, для таких целей лучше всего использовать сквид+редиректор. 
Хотя бы потому, что всякие acl писать замучаетесь -- мультимедия 
ведь на mp3 не ограничивается.
В Альме есть пакет redirector -- попробуйте его.

-- 
С уважением,
Акулов Захар Валерьевич,
mailto:hozzzar@mail.ru
JID:hozzzar@jabber.ru
ICQ:205051758
+79028295791

Re: [Sysadmins] squid - резать mp3

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 407 bytes --]

On Sat, 15 Jul 2006 17:49:12 +0300
Artem wrote:

>А как же быть ну вод хоть с таким -
>http://musicmp3.spb.ru/ ?

acl mmedia_video rep_mime_type -i ^.*video.*
acl mmedia_audio rep_mime_type -i ^.*audio.*
acl mmedia_flash rep_mime_type -i ^.*flash.*

http_reply_access deny mmedia_audio
http_reply_access deny mmedia_video
http_reply_access deny mmedia_flash

-- 
np: SOILWORK - The Flameout

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] squid - резать mp3

[Maxim Britov]

On Wed, 19 Jul 2006 09:58:25 +0400
 Alex Gorbachenko wrote:

> On Sat, 15 Jul 2006 17:49:12 +0300
> Artem wrote:
> 
> >А как же быть ну вод хоть с таким -
> >http://musicmp3.spb.ru/ ?
> 
> acl mmedia_video rep_mime_type -i ^.*video.*
> acl mmedia_audio rep_mime_type -i ^.*audio.*
> acl mmedia_flash rep_mime_type -i ^.*flash.*
> 
> http_reply_access deny mmedia_audio
> http_reply_access deny mmedia_video
> http_reply_access deny mmedia_flash
> 

Content-Type: application/octet-stream



-- 
Maxim Britov
Modum.by (http://www.modum.by), system administrator

GnuPG KeyID 0x4580A6D66F3DB1FB xmpp:maxim@modum.by icq 198171258
GnuPG-ru Team (http://lists.gnupg.org/mailman/listinfo/gnupg-ru)