proNovell

Шамиль Лабазанов писал(а): Подскажите в каком направлении рыть..

В направлении правил разрешения/запрета и их очередности.

Владимир Горяев

Это понятно , интересует через какую службу (proxy), указанная схема работает лучше всего, и у кого какие рекомендации ?

Шамиль Лабазанов писал(а):Владимир Горяев

Это понятно , интересует через какую службу (proxy), указанная схема работает лучше всего, и у кого какие рекомендации ?

Ну как сказать, лучше-хуже многое от клиентов зависит. Сначала разрешить нужным клиентам урл типа 64.12.0.0/16;*://*icq*, след правилом то же запретить всем. Примерно так.

т.е. вы пускаете ее через HTTP прокси и регулируете правилами доступа/запрета на конкретные URL / IP?
А soks подчиняется правилам ?



border- а пока нет как такового, может и не будет, интересуют возможности " в теории"

Шамиль Лабазанов писал(а):т.е. вы пускаете ее через HTTP прокси и регулируете правилами доступа/запрета на конкретные URL / IP?
А soks подчиняется правилам ?
border- а пока нет как такового, может и не будет, интересуют возможности " в теории"

Не обязательно HTTP. Правилам BM дОлжно подчиняться все! В идеальном случае все разруливается именно проксей(HTTP,FTP,telnet, дженирик и пр.) и без всяких дырок в NAT-е. Фильтруем урл-ы и протоколы по маске(тид есть, - * там и всякие прочие знаки припинания). Ну работало(да и сейчас наверняка работает, с прошлых работ во всяком случа не теребят)." в теории" долго можно мусолить, делать надо.

Владимир Горяев
Ок, спасибо, это действительно здорово если правилам подчиняются все

Вот что ответил на подобный вопрос (теоретический) некто C. Johnson

..Access rules based on user, group or container will only apply to URL's
here, meaning traffic going through HTTP Proxy. If you can ensure that ICQ
cannot got out except via proxy, you should be able to do *something* with
access rules, but I'm not too sure what exactly you would allow. I normally
try to block chat programs completely, or allow them completely. Perhaps
you could simply block all traffic to icq domains (login servers) using
access rules - see tip #47 at the URL below for some ideas of what you would
allow or deny.

Шамиль Лабазанов писал(а): Владимир Горяев
Ок, спасибо, это действительно здорово если правилам подчиняются все

Вот что ответил на подобный вопрос (теоретический) некто C. Johnson

Т о не некто - ето ГУРУ Собственно резюме к данной теме.

У меня была обратная ситуация - человеку нужна была аська :-(
А я так все хорошо закрыл, что никак не мог его к этой аське выпустить.
Пришлось включить NAT.