The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Левый трафф в инет в обход авторизации."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [ Отслеживать ]

"Левый трафф в инет в обход авторизации."  
Сообщение от pasha874 (ok) on 16-Мрт-09, 07:38 
Здравствуйте.
Стоит шлюз freebsd 7.0,squid 3.0 RC1,ligthsquid для статистики.
squid авторизация через ncsa,все юзеры разбиты на 12 групп(в ligthsquid),с авторизацией все ок, без авторизации не пускает в инет.
Проблемма в том что в статистике помимо стандартноно вида статы по обозначенным группам существует "вне групп"(хотя все юзеры забиты в группы), в этой "вне групп" вместо логинов стоят IP серые(192.168.2.0/24) и с них есть трафф в инет, не так много (прим по 10МБ)трафф этот не вирусы, обычне сайты mail,odnoklassniki и др.по IP я конечно определяю кто это налазил проверяю компы все норма вирусов нет,без авториз в инет не пускает.
Вопрос как это можно закрыть?
трафа за месяц набегает порядочно и ессно вопросы от начальства ЧЕЙ это трафф меня не оч радуют
squid.conf
##acl####
acl admin proxy_auth список admin
acl chiff proxy_auth список chiff
acl default_users proxy_auth список default_users
acl pass proxy_auth REQUIRED
##access####
http_access allow admin
http_access allow chiff
http_access deny !Safe_ports
http_access deny далее разные списки запретов,баннерезак и запрет медиа
http_access allow default_users
http_access allow pass
http_access deny all


Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Левый трафф в инет в обход авторизации."  
Сообщение от Pahanivo email(ok) on 16-Мрт-09, 09:09 
юзер не дурак отключил проксик и вперед ))
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Левый трафф в инет в обход авторизации."  
Сообщение от pasha874 (ok) on 16-Мрт-09, 10:01 
>юзер не дурак отключил проксик и вперед ))

си апп "без авторизации не пускает в инет."
+firewall блокирует запросы которые мимо squid пытаются идти в инет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Левый трафф в инет в обход авторизации."  
Сообщение от stopka2top email on 07-Апр-09, 14:53 
Лишить локальные машины шлюза по умолчанию (default gateway).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру