forum.opennet.ru

Составление сообщения

Исходное сообщение

"Возможно ли в iptables разрешить доступ только для squid?"
Отправлено ALex_hha, 02-Янв-14 02:24

> Необходимо настроить доступ в интернет только на "белые" сайты.
> Есть рабочая станция с linux mint.
> Ставим на ней squid, настраиваем, в браузере прописываем прокси.
> Теперь доступ только на "белые" сайты.
> Но если пользователь в браузере уберет прокси?
> Если закрыть 80-й порт
> iptables -A OUTPUT -p TCP --dport 80 -j DROP
> то даже через прокси в инет не выйдешь...
> Возможно ли разрешить 80-й порт только для squid-а?
Сама машина и выступает в качестве шлюза?

Исходное сообщение
"Возможно ли в iptables разрешить доступ только для squid?" Отправлено ALex_hha, 02-Янв-14 02:24
> Необходимо настроить доступ в интернет только на "белые" сайты. > Есть рабочая станция с linux mint. > Ставим на ней squid, настраиваем, в браузере прописываем прокси. > Теперь доступ только на "белые" сайты. > Но если пользователь в браузере уберет прокси? > Если закрыть 80-й порт > iptables -A OUTPUT -p TCP --dport 80 -j DROP > то даже через прокси в инет не выйдешь... > Возможно ли разрешить 80-й порт только для squid-а? Сама машина и выступает в качестве шлюза?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру