URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 21635
[ Назад ]

Исходное сообщение
"Squid + ICQ"

Отправлено Bart Simpson , 08-Окт-02 12:13 
решил людям дать возможность только на аську, разрешаю коннест на icq.com (как в параметрах соединения установлено), и запрещаю все другие (https разрешен). Не соединяется, на какие еще домены разрешение надо?

Содержание

Сообщения в этом обсуждении
"RE: Squid + ICQ"
Отправлено Versus , 09-Окт-02 03:55 
>решил людям дать возможность только на аську, разрешаю коннест на icq.com (как
>в параметрах соединения установлено), и запрещаю все другие (https разрешен). Не
>соединяется, на какие еще домены разрешение надо?

в клиенте обычно login.icq.com
и причем в клиенте принудительно приходится ставить 443 порт

посмотри acl Safe_ports



"RE: Squid + ICQ"
Отправлено AD , 09-Окт-02 07:20 
>>решил людям дать возможность только на аську, разрешаю коннест на icq.com (как
>>в параметрах соединения установлено), и запрещаю все другие (https разрешен). Не
>>соединяется, на какие еще домены разрешение надо?
>
>в клиенте обычно login.icq.com
>и причем в клиенте принудительно приходится ставить 443 порт
>
>посмотри acl Safe_ports


################## ICQ_RULES #####################
acl Safe_ports port 443 563
acl CONNECT method CONNECT
#acl ICQ_USER src 192.168.2.1/255.255.255.0
acl ICQ_DOMAIN dstdomain icq.com aol.com
acl ICQ_ADDR dst 64.12.0.0/16 205.188.0.0/16
acl ICQ_PORT port 5190 443
acl ICQ_PROTO proto HTTPS
always_direct allow ICQ_DOMAIN ICQ_PORT CONNECT
always_direct allow ICQ_ADDR ICQ_PORT CONNECT
###############################################


"RE: Squid + ICQ"
Отправлено Bart Simpson , 11-Окт-02 12:19 
>################## ICQ_RULES #####################
>acl Safe_ports port 443 563
>acl CONNECT method CONNECT
>#acl ICQ_USER src 192.168.2.1/255.255.255.0
>acl ICQ_DOMAIN dstdomain icq.com aol.com
>acl ICQ_ADDR dst 64.12.0.0/16 205.188.0.0/16
>acl ICQ_PORT port 5190 443
>acl ICQ_PROTO proto HTTPS
>always_direct allow ICQ_DOMAIN ICQ_PORT CONNECT
>always_direct allow ICQ_ADDR ICQ_PORT CONNECT
>###############################################


Разрешил в сквидгуарде оал и айсикью, в сквиде порты и коннест, а хрен там, не коннеститься.