From: Metin KARAKUS (mkarakus@doktoroglu.net)
Date: Wed 30 Jun 2004 - 11:57:25 EEST
Şirketimde internet router olarak kullandığım fedora core 2 server var
Hem router olarak hemde squid yardımıyla proxy olarak interneti
paylaştırabiliyorum.
Ancak bazı kısıtlamalar yapmam gerekiyor
mesela bazı uzantıları bloke etmek
örnegin (mp3,zip,exe,doc vb.)
ayrıca bazı kullanıcılarında internete hic cıkmaması yada kısıtlı kullanması
gerekiyor
orneğin
10.0.0.11 ip numaralı kullanıcı sadece mail alıp gonderebilsin
10.0.0.12 ip numaralı kullanıcı hicbir sekilde internet kullanımı olmasın vb
gibi durumlar
tum kullanıcılar sabit ip kullanıyor o nedenle yapılandırma sanırım daha
kolay olacaktır.
bazı cozumler bende urettim mesela iptables ile internet paylastırdıgım
kullanıcıların belirli portlarını kapatabiliyorum
örneğin (iptables -I FORWARD -p tcp -s 10.0.0.106 --dport 80 -j DROP)
bu guzel ancak yeterli deil cunki baska bir kullanıcının webde dolasmasına
izin verirken yukardada belirttigim gibi
bazı dosyaları indirmemeside gerekiyor örnegin (mp3,zip,exe,doc vb.)
bu durumda iptables yeterli olmuyor tabii.
bu nedenle internet paylasımları tamamıyle squid ile yapmayı dusunuyorum hem
hız icin hemde bu isteklerin tamamını gerceklestirmek icin.
ancak bir sorunum var.oda squidde bu islemleri nasıl yapabilecegimi
bilmiyorum
biraz arastırma sonunda squidguard ve dansguardian yardımıyla bunları
yapabilecegimi ogrendim
ancak yapılandırma hakkında bilgim yok bu konuda yardımcı olabilecek
arkadaslar var ise cevaplarınızı bekliyor olacagım