Доброго времени суток уважаемые, подскажите пожалуйста как решить такую проблему:имеется прозрачный прокси сервер сквид 2.7 стейбл на freebsd 7.1
в конф файле есть запрещающие acl для определенных доменов/ссылок включающие в себе слово youtube, т.е на ютубы юзверям ходить запрещено.так вот трабл в том, что необходимо разрешить просматривать пару роликов, выложенных на сайте компании которые естественно взяты с закрытого ютуба (к примеру один из них лежит тут - http://www.eden.com.ua/page33/news478/)
в логах при попытка просмотреть данные ролики вот такое:
1248428838.634 4 192.168.40.11 TCP_DENIED/403 1317 GET http://www.youtube.com/get_video_info? - NONE/- text/html
1248428838.647 3 192.168.40.11 TCP_DENIED/403 1317 GET http://www.youtube.com/get_video_info? - NONE/- text/html
1248428838.655 4 192.168.40.11 TCP_DENIED/403 1317 GET http://www.youtube.com/get_video_info? - NONE/- text/html
1248428838.745 3 192.168.40.11 TCP_DENIED/403 1317 GET http://www.youtube.com/get_video_info? - NONE/- text/htmlничего в голову не приходит, подскажите как решить это
зарание спасибо
>сквид 2.7 стейбл на freebsd 7.1Радом не нашлось никого, готового взять денег за написание правил для? А если _хорошо_ поискать?
>так вот трабл в том, что необходимо разрешить просматривать пару роликов, выложенных
>на сайте компании которые естественно взяты с закрытого ютубаДля начала помумать, чем отличаются "выложить" и "дать ссылку".
>один из них лежит тут - http://www.eden.com.ua/page33/news478/)
>в логах
>1248428838.634 4 192.168.40.11 TCP_DENIED/403 1317 GET http://www.youtube.com/get_video_info?
>- NONE/- text/htmlТаки _лежит-то_ "он" совсем не "тут"... Неожиданненько?
>ничего в голову не приходит, подскажите как решить это
>зарание спасибо1. Обмозгоавать сумму, сходить в соседний форум - "Предложение работы..."
2. Попытаться сделать (бесплатный пример):
ДО:
http_access deny all_ytube
http_access allow users from_localnet
http_access deny allПОСЛЕ:
http_access allow users from_localnet !all_ytube
http_access allow good_ytube
http_access deny all_ytube
http_access deny allНе "точно", можно короче, но - за что заплатил.
И да по любым вопросам - см.п.1. И нет, мне не интресно.
>>сквид 2.7 стейбл на freebsd 7.1
>
>Радом не нашлось никого, готового взять денег за написание правил для? А
>если _хорошо_ поискать?
>рАдом нет никого, а если бы очень денег хотелось дать кому-нить готовому их взять то наверное я не искал бы тут помощи.
>[оверквотинг удален]
>
>Для начала помумать, чем отличаются "выложить" и "дать ссылку".
>
>>один из них лежит тут - http://www.eden.com.ua/page33/news478/)
>>в логах
>>1248428838.634 4 192.168.40.11 TCP_DENIED/403 1317 GET http://www.youtube.com/get_video_info?
>>- NONE/- text/html
>
>Таки _лежит-то_ "он" совсем не "тут"... Неожиданненько?
>можеть быть немного не верно выразился, что сути собственно не меняет, да оно и так понятно что на страничке сайта фирмы есть лишь блок с сылкой флеша на ютуб, который в свою очередь находится в запрещающих списках для пользователей, которым нужно разрешить смотреть именно предопределенные ролики а не все из ютуба
>[оверквотинг удален]
>http_access deny all_ytube
>http_access allow users from_localnet
>http_access deny all
>
>ПОСЛЕ:
>
>http_access allow users from_localnet !all_ytube
>http_access allow good_ytube
>http_access deny all_ytube
>http_access deny allвариант раздачи определенным ипам/пользователям разрешений на ютуб (если я верно понял суть Ваших http_access'ов) - не подходит.
>
>Не "точно", можно короче, но - за что заплатил.
>И да по любым вопросам - см.п.1. И нет, мне не интресно.
>и откуда такая агрессия?
пока что попробую вариант с созданием алиаса в apache скажем /tube/ "usr/local/www/tube/"
залить туда ролики, дать всем доступ на http://my.fgdn.hostname/tube/
и изменить в коде страницы с тубами строки типа
[flash]http://www.youtube.com/youtubefile.swf?<чето-там>[/flash]
на строки типа
[flash]http://my.fgdn.hostname/tube/myfile1.swf?<чето-там>[/flash]
>[оверквотинг удален]
>>http_access deny all
>>
>>ПОСЛЕ:
>>
>>http_access allow users from_localnet !all_ytube
>>http_access allow good_ytube
>>http_access deny all_ytube
>>http_access deny all
>
>вариант раздачи определенным ипам/пользователям разрешений на ютуб (если я верно понял сутьсуть в том чтобы перед запрещающими http_access, прописать разрешающие, с acl в которых указано что именно разрешено
>Ваших http_access'ов) - не подходит.
>
>>
>>Не "точно", можно короче, но - за что заплатил.
>>И да по любым вопросам - см.п.1. И нет, мне не интресно.
>>
>
>и откуда такая агрессия?