From: burak dayioglu (dayioglu@metu.edu.tr)
Date: Tue 04 Jun 2002 - 18:58:18 EEST
On Tue, 4 Jun 2002, Ilker Gokhan wrote:
> > Kurumsal Networkumde bir IP ler random diyelim ve ben bir sube yi
> > veya bir birimi sadece kamuda 5-10 adres disinda biryere
> > eristirmemeye calisiyorum. Kutuphanemi ise sadece gazete ve online
> > kutuphaneler disinda baska adreslere kapamak istiyorum gibi...
> > ve bu arada tum networku oyun chat sex borsa herturlu messenger
> > instant mesage agent gibi yerlere kapamak istiyorum, ancak yahoo
> > guzel bir site ama oradan search ile sex e gidebilirim ve dahi chat
>
> Merhaba,
> Bu tip erisim senaryolari karmasiklastikca "proxy authentication"
> uygulamak zorundasiniz. Bu tip karmasik senaryolar ancak proxyler ile
> saglanabilir. Ben bunu squid ile cok guzel saglayabiliyordum..
Ilker Hocam,
Orjinal soruda "bilinmeyen IP adreslerinden" ve "bilinen konular ile
ilgili sitelerden" soz ediliyor. Kategorik (konu bazinda) erisim denetimi
de soz konusu; dolayisi ile proxy authentication tek basina yeterli
olmayacaktir.
Content-filtering icin dansguardian ya da squidguard kullanabilirsiniz;
belli turdeki sitelere erisimi belli kullanicilariniz icin bu yazilimlar
ve squid ile engelleyebilirsiniz.
Basari garantisi tabii ki olmayacaktir, cok kez de yanlislikla
engellediginiz siteler olacaktir. Deneyip sizin ortaminizda basarili olup
olmadigini gorebilirsiniz.
selamlar,
-bd
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------