[linux-network] Re: =?iso-8859-9?Q?squid-dansguardian-squidguard__yapylandyrma?

---------

From: Tolga Cengiz (tolga@alanyatirim.com.tr)
Date: Wed 30 Jun 2004 - 14:06:54 EEST


squid.conf un içine
#yasak downloadlar
acl istenmeyen urlpath_regex -i "/etc/squid/yasak_download"
http_access deny istenmeyen

daha sonra /etc/squid/yasak_download diye bir dosya oluştur ve daha sonra
aşağıdaki gibi istemedeğin dosya uzantılarını yaz ve squid i restart et
kolay gelsin..

.mp3$
.avi$
.mpg$
.mpeg$
.pps$
.mpa$
.scr$
.com$
.pif$
.scr$
#.zip$
gator$
.gator$
.save$
.avi$
.macro$
.marco$
.scrv.exe$
.server.exe$
.scrsvr.exe$

----- Original Message -----
From: "Metin KARAKUS" <mkarakus@doktoroglu.net>
To: <linux-network@liste.linux.org.tr>
Sent: Wednesday, June 30, 2004 11:57 AM
Subject: [linux-network]
=?iso-8859-9?Q?squid-dansguardian-squidguard__yapylandyrma?

> Şirketimde internet router olarak kullandığım fedora core 2 server var
> Hem router olarak hemde squid yardımıyla proxy olarak interneti
> paylaştırabiliyorum.
> Ancak bazı kısıtlamalar yapmam gerekiyor
> mesela bazı uzantıları bloke etmek
> örnegin (mp3,zip,exe,doc vb.)
> ayrıca bazı kullanıcılarında internete hic cıkmaması yada kısıtlı
kullanması
> gerekiyor
> orneğin
> 10.0.0.11 ip numaralı kullanıcı sadece mail alıp gonderebilsin
> 10.0.0.12 ip numaralı kullanıcı hicbir sekilde internet kullanımı olmasın
vb
> gibi durumlar
>
> tum kullanıcılar sabit ip kullanıyor o nedenle yapılandırma sanırım daha
> kolay olacaktır.
> bazı cozumler bende urettim mesela iptables ile internet paylastırdıgım
> kullanıcıların belirli portlarını kapatabiliyorum
> örneğin (iptables -I FORWARD -p tcp -s 10.0.0.106 --dport 80 -j DROP)
> bu guzel ancak yeterli deil cunki baska bir kullanıcının webde dolasmasına
> izin verirken yukardada belirttigim gibi
> bazı dosyaları indirmemeside gerekiyor örnegin (mp3,zip,exe,doc vb.)
>
> bu durumda iptables yeterli olmuyor tabii.
> bu nedenle internet paylasımları tamamıyle squid ile yapmayı dusunuyorum
hem
> hız icin hemde bu isteklerin tamamını gerceklestirmek icin.
>
> ancak bir sorunum var.oda squidde bu islemleri nasıl yapabilecegimi
> bilmiyorum
> biraz arastırma sonunda squidguard ve dansguardian yardımıyla bunları
> yapabilecegimi ogrendim
> ancak yapılandırma hakkında bilgim yok bu konuda yardımcı olabilecek
> arkadaslar var ise cevaplarınızı bekliyor olacagım
>
>
>


---------

Bu arsiv hypermail 2.1.7 tarafindan uretilmistir.