Squid на практике. Блокировка ICQ и AOL мессенджеров

О чем этот текст?

Одна из задач хорошего системеного администратора - блокировка всех каналов утечки информации. Один из них нешифрованная аська(ICQ) и использование AOL серверов. Этот материал о том, как блокировать использование ICQ.

Примечание

Прежде чем приступать к практике, убедись, что ты знаешь и понимаешь назначение следующих директив Squid:

Основная часть

Определяем важный, обязательный ACL с именем all. Он включает в себя все возможные IP адреса протокола IPv4. Потому и его название - all(Все).

acl all src 0.0.0.0/0.0.0.0

Определяем ACL для пользователей нашей сети(192.168.1.0).

acl ournet src 192.168.1.0/24

Определим порт по умолчанию используемый в ICQ.

acl AIM_ports port 5190

Определим домены используемые для подключения клиентами AOL.

acl AIM_domains dstdomain .oscar.aol.com .blue.aol.com
acl AIM_domains dstdomain .messaging.aol.com .aim.com

Определим подсетки серверов AOL

acl AIM_nets dst 64.12.0.0/16 205.188.0.0/16

Определим домен сервера ICQ

acl icq dstdomain .icq.com

Блокируем ICQ

http_access deny icq
http_access deny CONNECT AIM_ports AIM_nets
http_access deny CONNECT AIM_ports AIM_domains

Открываем доступ нашей сети.

http_access allow ournet

Остальной доступ закрываем.

http_access deny all

Запускай Squid или перезапускай если уже запущен, чтобы правила применились. Готово.




Ссылки:

К содержанию
squid.conf по-русски по секциям
squid.conf по-русски по тэгам
Анализатор логов Squid

© Copyright 2004-2017 - CMS Made Simple
Сайт работает на CMS Made Simple version 1.4.1

© Все печеньки Break-people.ru принадлежат авторам проекта.

Яндекс цитирования Рейтинг@Mail.ru Яндекс.Метрика