The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Пользователи обходят squid:(("
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (Squid)
Изначальное сообщение [ Отслеживать ]

"Пользователи обходят squid:(("  +/
Сообщение от has85 (ok) on 02-Апр-12, 17:06 
Добрый день! Прошу помочь, неопытному и начинающеиу админу линукс шлюза, сильно не пинайте пожалуйста! В общем история такая, недавно от начальства поступил приказ, ограничить простым пользователям доступ на сайты типа контакта и ютуба, я создал несколько ACL, в файлах которых приведены ip начальства которым необходим полный доступ, также были созданы ACL со списком запрещенных сайтов. Проверил  все работало, прописал политику в AD чтобы у всех была прописана прокся автоматом, подправил страницы добавил текст ошибки доступа к запрещенным файлам, отчитался начальству, а сегодня вот пришел начальник и сделал выговор сказал что я делаю поблажки половине офиса и они тратят трафик как хотят, начал проверять, оказалось если отключить прокси в браузере, то открывается полный доступ на все ресурсы!!! Подскажите в чем может быть проблема? Ниже привожу текст конфига сквида и текст файло ACL файл начальства chief и файл запрещенных сайтов bad.

config squid

-----------------------------------------------------------------------
http_port 3128 transparent
visible_hostname 192.168.0.1
#acl dtech src 192.168.0.1-192.168.0.254/24
#acl all src 0.0.0.0-255.255.255.255
#acces_log /var/log/squid/access.log
acl blocked_urls url_regex -i "/etc/squid/bad"
acl activate srcdom_regex -i "/etc/squid/activate"
acl no_limit src  "/etc/squid/chief"
acl blockfiles urlpath_regex -i “/etc/squid/blockfiles”
acl dtech src 192.168.0.1-192.168.0.254/24
acl all src 0.0.0.0-255.255.255.255
http_access allow no_limit
http_access deny blocked_urls
http_access allow dtech
http_access deny all
-----------------------------------------------------------------------

Файл со списком запрещенных файлов "bad"
vk.com
2ip.ru
yaplakal.com
vkontakte.ru
youtube.com
odnoklassniki.ru
cameleo.ru
hideme.ru
nezayti.ru
freeproxy.ru
webvpn.org
kalarupa.com
timp.ru
daidostup.ru
kiwi.kz
nur.kz
rutube.ru
fiski.net
zaycev.net
-----------------------------------------------------------------

Файл полного доступ chief

192.168.0.109 192.168.0.110 192.168.0.188 192.168.0.123

-----------------------------------------------------------------


Возможно загвоздка в iptables. его настраивал не я,а другой админ.но я не уверен что дело в нем.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Пользователи обходят squid:(("  +/
Сообщение от Аноним (??) on 02-Апр-12, 17:15 
Почитай про прозрачный прокси.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Пользователи обходят squid:(("  +/
Сообщение от has85 (ok) on 02-Апр-12, 17:24 
> Почитай про прозрачный прокси.

Извиняюсь, а можно поподробней, гуглил но что то решения моей проблемы не нашел.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Пользователи обходят squid:(("  +/
Сообщение от Аноним (??) on 02-Апр-12, 17:39 
http://www.opennet.me/search.shtml?exclude=index%7C...
http://www.opennet.me/base/net/transparent_proxy.txt.html

смысл - проксировать определённые порты натя их на сквид, остальное забанить фаерволом. никакие настройки прокси у клиентов прописывать на надо.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Пользователи обходят squid:(("  +/
Сообщение от Кегна on 02-Апр-12, 20:28 
>> Почитай про прозрачный прокси.
> Извиняюсь, а можно поподробней, гуглил но что то решения моей проблемы не
> нашел.

заворачиваем принудительно все запросы на 80 порты в squid:

iptables -A PREROUTING -s 192.168.0.0/24 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.1:3128

где 192.168.0.0/24 сетка
192.168.0.1 адрес внутреннего интерфейса шлюза
3128 - порт на котором слушает squid

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Пользователи обходят squid:(("  +/
Сообщение от PavelR (ok) on 03-Апр-12, 08:47 

> Возможно загвоздка в iptables. его настраивал не я,а другой админ.но я не
> уверен что дело в нем.

Загвоздка именно в нем (в файрволле), правила разрешают всем всё, а вы ожидаете что будет ровно наоборот.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Пользователи обходят squid:(("  +/
Сообщение от kolka88 (ok) on 02-Окт-12, 07:57 
>> Возможно загвоздка в iptables. его настраивал не я,а другой админ.но я не
>> уверен что дело в нем.
> Загвоздка именно в нем (в файрволле), правила разрешают всем всё, а вы
> ожидаете что будет ровно наоборот.

Если не хотите прозрачным делать, я сделал проще, взял через GPO убрал пункт в IE подключения, больше они не могут изменять там настройки, то есть убрать прокси. Правда при этом надо снести остальные браузеры.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Пользователи обходят squid:(("  +/
Сообщение от ipmanyak (ok) on 02-Окт-12, 12:10 
> Возможно загвоздка в iptables. его настраивал не я,а другой админ.но я не
> уверен что дело в нем.

угу в нем! Отключите NAT для ip адресов пользователей, оставьте только для себя любимого и для серверов в локали.


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Пользователи обходят squid:(("  +/
Сообщение от Гаргоша on 16-Ноя-12, 15:13 

Эти пользователи ходят в инет не через прокси а напрямую через файервол и нат.
Придется править файервол.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру