Опять ограничение нета (токо необычное =))

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
SLEDopit
Модератор
Сообщения: 4824
Статус: фанат консоли (=
ОС: GNU/Debian, RHEL

Опять ограничение нета

Сообщение SLEDopit »

значит проблема такая, некоторые сотрудники фирмы через чур увлекаются почитыванием спорт сайтов, терь начальство требует прикрыть эту лавку. но требуют не просто закрыть наиболее посещаемые сотрудниками спорт сайты, но и по возможности убрать возможность доступа на другие спорт сайты. я же не могу тупо все подряд из гугла вносить в черный список. может есть какие нить хитрые способы?
зы при этом естессно нужно оставить возможность полноценного юзания гугла и перехода по результатам поиска, исключая спорт ссылки.
ззы метод жандармирования не предлагать. его некому реализовывать. фирма небольшая.
UNIX is basically a simple operating system, but you have to be a genius to understand the simplicity. © Dennis Ritchie
The more you believe you don't do mistakes, the more bugs are in your code.
Спасибо сказали:
Yak
Сообщения: 19

Re: Опять ограничение нета

Сообщение Yak »

у нас делают так - делается список "белых" сайтов (на которые обязательно должен быть доступ), потом берутся логи сервака, скриптом оттуда выбирают наиболее посещаемые ресурсы, получившийся лист очищают от "белых" сайтов и блокируют. по другому ИМХО никак.
Спасибо сказали:
Аватара пользователя
broom
Бывший модератор
Сообщения: 1629
Статус: мизантроп.ка
ОС: Gentoo

Re: Опять ограничение нета

Сообщение broom »

squid умеет блокировать сайты, совпадающие с найденным выражением. то есть можно заблокировать, например, все сайты и ссылки, в которых есть слово "sport", "football" и т.д..
but in the darkness, behind your smile, you scream... © Dio
Спасибо сказали:
Аватара пользователя
SLEDopit
Модератор
Сообщения: 4824
Статус: фанат консоли (=
ОС: GNU/Debian, RHEL

Re: Опять ограничение нета

Сообщение SLEDopit »

второй вариант подходит больше. т.к. ресурсов про спортивную тематику пруд пруди. одни заблокируешь, другие всплывут. а каждый раз обновлять список как то не айс )
спасибо за помощь )
ушел читать про настройку squid'a.
UNIX is basically a simple operating system, but you have to be a genius to understand the simplicity. © Dennis Ritchie
The more you believe you don't do mistakes, the more bugs are in your code.
Спасибо сказали:
LIRIK
Сообщения: 80
ОС: Debian

Re: Опять ограничение нета

Сообщение LIRIK »

Думаю Вам еще Sarg пригодится как дополнение к Squid.
Если не ошибаюсь, squid может вообще рубить доступ определенным пользователям, после того, как например ВасяПупкин используется 100 мб трафика.
Где-то читал об этом.
Спасибо сказали:
Аватара пользователя
krasnoturinsk
Сообщения: 125
ОС: F16, Win7

Re: Опять ограничение нета

Сообщение krasnoturinsk »

конечно не по теме :)
но ситуация очень уж знакомая :))

в таких случаях проще поговорить с людьми, либо за скачанное сверх лимита вычитать из зарплаты и прочее...
а что либо блокировать это бесполезно, либо оставлять только нужные сайты а остальное блокировать
ведь сайтов одинаковой тематики тысячи
добро пожаловать на мой сайт!
linux-life.ru
Спасибо сказали:
Аватара пользователя
SLEDopit
Модератор
Сообщения: 4824
Статус: фанат консоли (=
ОС: GNU/Debian, RHEL

Re: Опять ограничение нета

Сообщение SLEDopit »

krasnoturinsk писал(а): ↑
05.04.2008 10:30
в таких случаях проще поговорить с людьми, либо за скачанное сверх лимита вычитать из зарплаты и прочее...
а что либо блокировать это бесполезно, либо оставлять только нужные сайты а остальное блокировать
ведь сайтов одинаковой тематики тысячи

только нужные не вариант, т.к. часто нужно юзать поиск и соотвественно все нужные не забьешь.
в силу обстановки царящей в фирме говорить тоже не вариант. единственный вариант просто отрубить и типа не работает.
очень надеюсь на вариант
broom писал(а): ↑
04.04.2008 18:58
можно заблокировать, например, все сайты и ссылки, в которых есть слово "sport", "football" и т.д..
UNIX is basically a simple operating system, but you have to be a genius to understand the simplicity. © Dennis Ritchie
The more you believe you don't do mistakes, the more bugs are in your code.
Спасибо сказали:
Аватара пользователя
Riven
Сообщения: 28
ОС: Debian 4.0

Re: Опять ограничение нета

Сообщение Riven »

Я сделал так:
1. В squid.conf добавляются такие строки:

acl badurl url_regex "/etc/squid/badurl"
http_access deny badurl

2. В /etc/squid/ создается файлик badurl, в который включаются строки регулярных выражений, описывающих соответствующие сайты.

Помогает бороться с баннерами и просмотром ненужных сайтов. Ну и по итогам месяца делается разбор - кто куда когда и зачем лазил :-). Особо активным стоимость траффика вычитается из зарплаты. Новые сайты (если такие будут) закрываются путем добавления строк в файл badurl.
Сейчас адвокаты стоят столько, что проще купить судью
а вообще-то - Athlon 64 X2 5200+/1 Gb RAM/GeForce 8600GT/ViewSonic 22' + 570Gb HDDшек
Спасибо сказали:
Indarien
Сообщения: 436
ОС: Debian, Fedora, Ubuntu

Re: Опять ограничение нета

Сообщение Indarien »

Я режу тремя способами, просто каждый более подходящий для резки того или иного контента
1.
acl nodownload urlpath_regex "/etc/squid/nodownload"
nodownload сожержит записи следующего вида \.mp3$ далее через пробел перечисляем всякие ави, мпеги и так далее чтоб не качали кина и музыку
2.
Как указал Riven
3.
acl baddomains dstdom_regex "/etc/squid/baddomains"
baddomains сожержит записи следующего вида game porno sex sport и так далее, то есть если в урле будет найдено совпадение с каким-либо словом из данного файла - сквид не пустит, только формат должен быть чтобы каждое слово стояло одно на строчке.
-=Правильно заданный вопрос содержит 50% ответа=-
Спасибо сказали: