URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5276
[ Назад ]

Исходное сообщение
"Как закрыть Ip адреса хостов ?"

Отправлено wormz , 12-Дек-07 11:30 
Есть ACLка banned-url.acl там список запрещенных хостов.
В немалом количестве.
Но соответственно если я вобью ip адрес данного хоста,
то прекрасно попаду на сайт и squid мне не помешает.
Есть какой нибудь инструмент для преобразования хостов в ip адреса.
Добавлять хосты в днс с указанием на 127.0.0.1 не предлагать
так же как и в винду пользователям пихать hosts с такими же правилами.
Интересует утилита или метод чтобы сквид сам сопостовлял хостам айпишники и по ним бы тоже не пускал.
Спс.

Содержание

Сообщения в этом обсуждении
"Как закрыть Ip адреса хостов ?"
Отправлено amadyarov , 12-Дек-07 11:31 
>[оверквотинг удален]
>В немалом количестве.
>Но соответственно если я вобью ip адрес данного хоста,
>то прекрасно попаду на сайт и squid мне не помешает.
>Есть какой нибудь инструмент для преобразования хостов в ip адреса.
>Добавлять хосты в днс с указанием на 127.0.0.1 не предлагать
>так же как и в винду пользователям пихать hosts с такими же
>правилами.
>Интересует утилита или метод чтобы сквид сам сопостовлял хостам айпишники и по
>ним бы тоже не пускал.
>Спс.

копал = НИКАК


"Как закрыть Ip адреса хостов ?"
Отправлено Sloboda , 12-Дек-07 12:42 
Либо вообще запретить регекспом обращение по ай-пи.
Либо acl dst.



"Как закрыть Ip адреса хостов ?"
Отправлено ipmanyak , 12-Дек-07 12:54 
>[оверквотинг удален]
>В немалом количестве.
>Но соответственно если я вобью ip адрес данного хоста,
>то прекрасно попаду на сайт и squid мне не помешает.
>Есть какой нибудь инструмент для преобразования хостов в ip адреса.
>Добавлять хосты в днс с указанием на 127.0.0.1 не предлагать
>так же как и в винду пользователям пихать hosts с такими же
>правилами.
>Интересует утилита или метод чтобы сквид сам сопостовлял хостам айпишники и по
>ним бы тоже не пускал.
>Спс.

Запрет доступа к сайтам по айпи:
acl IPaddrURLs url_regex http://[0-9]+\.[0-9]+\.[0...
http_access deny IPaddrURLs