The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Вопрос по Squid-y как запретить скачивание файлов"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (Squid)
Изначальное сообщение [ Отслеживать ]

"Вопрос по Squid-y как запретить скачивание файлов"  +/
Сообщение от flyerink (ok) on 26-Сен-08, 12:02 
Нa FreeBSD поднял Squid настроил через url_regex [-i] типы файлов которые запрещается скачивать... Но как я понимаю Сквид просматривает эти условия через URl.... а есть сайты которые "генерируют" ссылки в которых эти условия не срабатывают...
Но даже если этот линк проходит обычно browser предлагает сохранить определенный файл (допустим mp3) и в имене файла существует расширение... ВОПРОС можно ли как нить научить Squid реагировать на это "действие" и если там есть присутствует расширение (допустим mp3) запрещать скачивать этот файлик, и можно ли запретить скачивать любые типы файлов(прочитал кучу инфы про Сквид но не могу найти может не туда смотрю :( )???
browser [-i] regexp - может эта команда мне в помощь???
Заранее спасибо
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Вопрос по Squid-y как запретить скачивание файлов"  +/
Сообщение от vikvik1 email(ok) on 26-Сен-08, 16:54 
>[оверквотинг удален]
>а есть сайты которые "генерируют" ссылки в которых эти условия не
>срабатывают...
>Но даже если этот линк проходит обычно browser предлагает сохранить определенный файл
>(допустим mp3) и в имене файла существует расширение... ВОПРОС можно ли
>как нить научить Squid реагировать на это "действие" и если там
>есть присутствует расширение (допустим mp3) запрещать скачивать этот файлик, и можно
>ли запретить скачивать любые типы файлов(прочитал кучу инфы про Сквид но
>не могу найти может не туда смотрю :( )???
>browser [-i] regexp - может эта команда мне в помощь???
>Заранее спасибо

Как сделано у меня:
создаешь файл block_extensions.acl внутри которого такие строки
\.exe$
\.cab$
\.dll$
\.mp3$
\.vqf$
\.mpg$
\.mpeg$
и т.д. Тут все расширения, которые тебе нужно блокировать. По одному на каждую строку.
Описываешь:
acl block_extensions    url_regex     -i "C:/squid/etc/block_extensions.acl"
Пропиши свои пути, а то у меня под виндой пути другие.

Теперь запрещаешь так
http_access deny     block_extensions     BYPROTO local_net_user

а local_net_user это :
acl local_net_user             src "C:/squid/etc/permit_ip_user.acl" - список ИП юзеров для которых будет действовать правило в таком виде, например
172.16.7.31/255.255.255.255 - по одной записи на строку.


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Вопрос по Squid-y как запретить скачивание файлов"  +/
Сообщение от Петр email(??) on 29-Сен-08, 09:54 
>[оверквотинг удален]
>а есть сайты которые "генерируют" ссылки в которых эти условия не
>срабатывают...
>Но даже если этот линк проходит обычно browser предлагает сохранить определенный файл
>(допустим mp3) и в имене файла существует расширение... ВОПРОС можно ли
>как нить научить Squid реагировать на это "действие" и если там
>есть присутствует расширение (допустим mp3) запрещать скачивать этот файлик, и можно
>ли запретить скачивать любые типы файлов(прочитал кучу инфы про Сквид но
>не могу найти может не туда смотрю :( )???
>browser [-i] regexp - может эта команда мне в помощь???
>Заранее спасибо

Не срабатывает по тому, что многие ссылки обрабатываются сначала скриптами, и разрешение файла там никак не фигурирует...
НО, сервер в своем ответе возвращает Content-Type... вот тут то и можно попробовать порезать все лишнее...

acl streams rep_header Content-Type -i ^video\/flv$
acl streams rep_header Content-Type -i ^audio\/mpeg$
acl streams rep_header Content-Type -i ^video\/x-flv$

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Вопрос по Squid-y как запретить скачивание файлов"  +/
Сообщение от vikvik1 email(ok) on 29-Сен-08, 13:30 

>
>Не срабатывает по тому, что многие ссылки обрабатываются сначала скриптами, и разрешение
>файла там никак не фигурирует...
>НО, сервер в своем ответе возвращает Content-Type... вот тут то и можно
>попробовать порезать все лишнее...
>
>acl streams rep_header Content-Type -i ^video\/flv$
>acl streams rep_header Content-Type -i ^audio\/mpeg$
>acl streams rep_header Content-Type -i ^video\/x-flv$

А можно пример такого сайта, который при закачке видеофайла прячет его расширение. Интересно как пользователь потом просматривает такие файлы? Он что каждый раз меняет расширения? Проясните мне плиз. Обычно динамически генерируется сам URL, а имя файла и его расширение не меняется. НО может я ошибаюсь....

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Вопрос по Squid-y как запретить скачивание файлов"  +/
Сообщение от Nick email(??) on 29-Окт-08, 12:06 
>[оверквотинг удален]
>>Заранее спасибо
>
>Не срабатывает по тому, что многие ссылки обрабатываются сначала скриптами, и разрешение
>файла там никак не фигурирует...
>НО, сервер в своем ответе возвращает Content-Type... вот тут то и можно
>попробовать порезать все лишнее...
>
>acl streams rep_header Content-Type -i ^video\/flv$
>acl streams rep_header Content-Type -i ^audio\/mpeg$
>acl streams rep_header Content-Type -i ^video\/x-flv$

не срабатывет, ролики с youtube и intv все равно играют

пробовал варианты

acl streams rep_header Content-Type -i ^video\/flv$
acl streams rep_header Content-Type -i ^audio\/mpeg$
acl streams rep_header Content-Type -i ^video\/x-flv$

acl streaming_media rep_mime_type ^application/vnd.ms.wms-hdr.asfv1
acl streaming_media rep_mime_type ^application/x-mms-framed
acl streaming_media rep_mime_type ^video/x-ms-asf
acl streaming_media rep_mime_type ^audio/mpeg
acl streaming_media rep_mime_type ^audio/x-scpls
acl streaming_media rep_mime_type ^video/x-flv
acl streaming_media rep_mime_type ^application/x-shockwave-flash
acl streaming_media rep_mime_type ^application/x-javascript

acl streams1 rep_header Content-Type -i video/flv
acl streams1 rep_header Content-Type -i audio/mpeg
acl streams1 rep_header Content-Type -i video/x-flv

acl streams rep_header Content-Type -i ^video/flv$
acl streams rep_header Content-Type -i ^audio/mpeg$
acl streams rep_header Content-Type -i ^video/x-flv$
acl streams rep_header Content-Type -i ^application/x-shockwave-flash$

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Вопрос по Squid-y как запретить скачивание файлов"  +/
Сообщение от Кузер on 29-Янв-09, 14:05 
>[оверквотинг удален]
>acl streaming_media rep_mime_type ^application/x-javascript
>
>acl streams1 rep_header Content-Type -i video/flv
>acl streams1 rep_header Content-Type -i audio/mpeg
>acl streams1 rep_header Content-Type -i video/x-flv
>
>acl streams rep_header Content-Type -i ^video/flv$
>acl streams rep_header Content-Type -i ^audio/mpeg$
>acl streams rep_header Content-Type -i ^video/x-flv$
>acl streams rep_header Content-Type -i ^application/x-shockwave-flash$

Я рубал потоковое видео через
acl cont-type-vid rep_mime_type Content-Type video
http_reply_access deny cont-type-vid

При попытке просмотреть видео онлайн вылазит ошибк а что-то типа данное видео сейчас уже недоступно:)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

9. "Вопрос по Squid-y как запретить скачивание файлов"  +/
Сообщение от Fadec email on 16-Мрт-12, 18:07 
Ещё более изящное решение с ру-тубом:

acl rutube dstdomain .rutube.ru .vk.com .vkontakte.ru

acl GET method GET
acl rutube_url urlpath_regex -i /player.swf

http_access deny GET rutube rutube_url

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Вопрос по Squid-y как запретить скачивание файлов"  +/
Сообщение от Fadec email on 15-Мрт-12, 19:18 
> не срабатывет, ролики с youtube и intv все равно играют

Вот верное средство, т.к. ру- и ю-тубы стримят в формате mp4

acl streams rep_header Content-Type -i mp?$
acl streams rep_header Content-Type -i ^video/x-mp4$
acl streams rep_header Content-Type -i ^video/mp4$

Т.о. флэш остаётся, ролик как бы запускается, но режется на стадии буфферинга видео. ха-ха ;777 И пользователь видит плеер с надписью "Произошла ошибка. Повторите попытку позже". Плюс такого варианта - не поголовное обрезания shockwave/java, etc.

>[оверквотинг удален]
> acl streaming_media rep_mime_type ^video/x-flv
> acl streaming_media rep_mime_type ^application/x-shockwave-flash
> acl streaming_media rep_mime_type ^application/x-javascript
> acl streams1 rep_header Content-Type -i video/flv
> acl streams1 rep_header Content-Type -i audio/mpeg
> acl streams1 rep_header Content-Type -i video/x-flv
> acl streams rep_header Content-Type -i ^video/flv$
> acl streams rep_header Content-Type -i ^audio/mpeg$
> acl streams rep_header Content-Type -i ^video/x-flv$
> acl streams rep_header Content-Type -i ^application/x-shockwave-flash$

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Вопрос по Squid-y как запретить скачивание файлов"  +/
Сообщение от Fadec email on 15-Мрт-12, 20:59 
C рутубом вышла загвоздка, т.к. там стриминг видео идёт из java-script, плеером подцепляется файл *.iflv

http://rutube.ru/tracks/4567054.html

piece of code:
<script type="text/javascript">
var rt_referer = escape(location.href);     playMovie('pid', 'http://rutube.ru/player.swf?buffer_first=1.0&file=http%...' + rt_referer);
</script>


Так что он свободно пролетает мимо rep_mime_type, rep_header, url_regex. Кто знает, как заставить Squid+SquidGuard выцеплять именно видео, а не банить сайт целиком?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Вопрос по Squid-y как запретить скачивание файлов"  +/
Сообщение от Fadec email on 16-Мрт-12, 14:07 
acl rutube dstdomain .rutube.ru

acl rutube_streams rep_header Content-Type -i ^application/x-shockwave-flash
acl rutube_streams rep_header Content-Type -i application/x-shockwave-flash

http_reply_access deny rutube rutube_streams

Сюда же можно добавить ю-туб. Но выше предложенное решение для ю-туб как-то более элегантно... -- пользователь загружает...загружает...и... ой ошибка. повторите попытку позже - вроде бы к сисадмину никаких претензий - вроде бы сам сервис глючит... ;7

В этом решении срезается запрос http://rutube.ru/player.swf

Отлично было бы срезать вместо плеера сам .iflv файл...

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру