From: Tolga Cengiz (tolga@alanyatirim.com.tr)
Date: Wed 30 Jun 2004 - 14:56:01 EEST
squid.conf un içine
#yasak downloadlar
acl istenmeyen urlpath_regex -i "/etc/squid/yasak_download"
http_access deny istenmeyen
daha sonra /etc/squid/yasak_download diye bir dosya oluştur ve daha sonra
aşağıdaki gibi istemedeğin dosya uzantılarını yaz ve squid i restart et
kolay gelsin..
.mp3$
.avi$
.mpg$
.mpeg$
.pps$
.mpa$
.scr$
.com$
.pif$
.scr$
.zip$
.gator$
.save$
.avi$
.macro$
.marco$
.scrv.exe$
.server.exe$
.scrsvr.exe$
> ----- Original Message -----
> From: "Metin KARAKUS" <mkarakus@doktoroglu.net>
> To: <linux-network@liste.linux.org.tr>
> Sent: Wednesday, June 30, 2004 11:57 AM
> Subject: [linux-network]
> =?iso-8859-9?Q?squid-dansguardian-squidguard__yapylandyrma?
>
>
> > Şirketimde internet router olarak kullandığım fedora core 2 server var
> > Hem router olarak hemde squid yardımıyla proxy olarak interneti
> > paylaştırabiliyorum.
> > Ancak bazı kısıtlamalar yapmam gerekiyor
> > mesela bazı uzantıları bloke etmek
> > örnegin (mp3,zip,exe,doc vb.)
> > ayrıca bazı kullanıcılarında internete hic cıkmaması yada kısıtlı
> kullanması
> > gerekiyor
> > orneğin
> > 10.0.0.11 ip numaralı kullanıcı sadece mail alıp gonderebilsin
> > 10.0.0.12 ip numaralı kullanıcı hicbir sekilde internet kullanımı
olmasın
> vb
> > gibi durumlar
> >
> > tum kullanıcılar sabit ip kullanıyor o nedenle yapılandırma sanırım daha
> > kolay olacaktır.
> > bazı cozumler bende urettim mesela iptables ile internet paylastırdıgım
> > kullanıcıların belirli portlarını kapatabiliyorum
> > örneğin (iptables -I FORWARD -p tcp -s 10.0.0.106 --dport 80 -j DROP)
> > bu guzel ancak yeterli deil cunki baska bir kullanıcının webde
dolasmasına
> > izin verirken yukardada belirttigim gibi
> > bazı dosyaları indirmemeside gerekiyor örnegin (mp3,zip,exe,doc vb.)
> >
> > bu durumda iptables yeterli olmuyor tabii.
> > bu nedenle internet paylasımları tamamıyle squid ile yapmayı dusunuyorum
> hem
> > hız icin hemde bu isteklerin tamamını gerceklestirmek icin.
> >
> > ancak bir sorunum var.oda squidde bu islemleri nasıl yapabilecegimi
> > bilmiyorum
> > biraz arastırma sonunda squidguard ve dansguardian yardımıyla bunları
> > yapabilecegimi ogrendim
> > ancak yapılandırma hakkında bilgim yok bu konuda yardımcı olabilecek
> > arkadaslar var ise cevaplarınızı bekliyor olacagım
> >
> >
> >
>