squid (запрет отправки файлов)

[pelmen]

Можно ли средствами squid заблокировать возможность прикреплять (отправлять) файлы? Поясню: пользователи должны иметь возможность получать информацию из интернета, но отправлять её (файлы, например, через почтовые web-системы) не должны. Именно "прикрепить файл" нужно заблокировать.

[Spider]

Я думаю только стандартный метод POST можно ограничить. А вот например с Mail.ru или ещё каким сервисом, где это делается через flash думаю вы в пролёте. Только полным запретом flash.

[eddy]

Только полным запретом flash.

Вот бы все провайдеры запрещали флеш...
И да, для ограничения POST придется делать анализ пакетов.

[sash-kan]

И да, для ограничения POST придется делать анализ пакетов.

вы так говорите, как-будто proxy-серверы этим не занимаются.
анализируют, конечно. как минимум — первый пакет _каждого_ соединения.

[lastpriot]

блокировать POST? ну ну... )))

как вариант http://www.squid-cache.org/Doc/config/acl/

[eddy]

как вариант http://www.squid-cache.org/Doc/config/acl/

Что-то я сомневаюсь, что при помощи acl можно будет фильтровать запросы по наличию в них поля filename - единственного, что отличает их от остальных запросов.

[Clansman]

privoxy блокирует

[lastpriot]

с мана по squid

Код: Выделить всё

acl aclname req_mime_type [-i] mime-type ...
 # regex match against the mime type of the request generated
 # by the client. Can be used to detect file upload or some
 # types HTTP tunneling requests [fast]
 # NOTE: This does NOT match the reply. You cannot use this
 # to match the returned file type.

разве не оно?