From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <batyrshin@ieml.ru>
Message-ID: <3660.194.85.247.252.1197194259.squirrel@webmail.ieml.ru>
In-Reply-To: <475BB724.9000909@anti.su>
References: <475B7BD7.804@anti.su>
	<1099.194.85.247.252.1197190396.squirrel@webmail.ieml.ru>
	<475BB724.9000909@anti.su>
Date: Sun, 9 Dec 2007 12:57:39 +0300 (MSK)
From: "Timur Batyrshin" <batyrshin@ieml.ru>
To: "ALT Linux sysadmin discuss" <sysadmins@lists.altlinux.org>
User-Agent: SquirrelMail/1.4.9a
MIME-Version: 1.0
Content-Type: text/plain;charset=utf-8
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
Importance: Normal
X-SpamTest-Version: SMTP-Filter Version 3.0.0 [0255], KAS30/Release
X-SpamTest-Info: Not protected
X-Anti-Virus: Kaspersky Anti-Virus for MailServers 5.5.10/RELEASE,
	bases: 09122007 #447424, status: clean
Subject: Re: [Sysadmins] Squid & Proxifier
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 09 Dec 2007 09:57:39 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/3660.194.85.247.252.1197194259.squirrel@webmail.ieml.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>


В письме от Вск, 09 Дек 2007, 12:36 Gosha пишет:
>>> Может кто сталкивался с таким и знает
>>> как средствами squid-а "побороть"
>>> эту замечательную программу?
>>
>> Нужно запретить метод http CONNECT
>> Примерно так:
>>
>> acl CONNECT method CONNECT
>> http_access deny CONNECT
>
> Хм... Действительно в access.log видно, что
> используется метод
> CONNECT. А этот метод CONNECT был мною
> специально открыт для
> обеспечения работоспособности
> клиент-банковской программы и еще
> одной специфичной программы в том числе
> и для этого хоста.

Он и для HTTPS-прокси для ICQ и т.п. может
использоваться.

> Видимо придется делать что-то типа:
>
> http_access allow HOST1 CONNECT SpecialsDST
> http_access allow HOST1 !CONNECT AllowDomains

Как работает (и будет ли) !CONNECT не знаю -- я
просто делаю
http_access deny CONNECT
сразу после разрешительной строчки.

> где acl SpecialsDST - адреса, для которых нужен
> метод CONNECT.

Ага, у меня еще и по порту режется.