Forum
Bildirimler
Hepsini Temizle
Linux & Unix
8
Yazılar
4
Üyeler
0
Reactions
442
Görüntüleme
Konu başlatıcı
Ubuntu Server kullanıyorum. Bunun üzerinde squid 2.7 sürümünü kullanıyorum.
Ağda birden çok kullanıcı bulunmakta Squid.conf içerisine
Kural 1 : acl yonetim src 10.0.0.89 10.0.0.79 10.0.0.107 10.0.0.62 iplere izin verdim. Bunlara sınır yok her yere giriyorlar
birde
Kural 2 : acl serbestsiteler dstdomain .aofmail.anadolu.edu.tr .iett.gov.tr .deviantart.com .google.com bunlarda girmesini istediğim site diğer ip ler sadece bu sitelere giriyorlar
http_access allow serbestsiteler
http_access allow yonetim
Buraya kadar bir problem yok.
Ayrı olarak yapmak istediğim şey Kural 1 birde bulunan ip lerden bazılarının mesela girmesini istemedim yerlere girmesinler facebook.com ve gazetelere girmesini istemiyorum...
Şöyle bir şey yaptım ben
acl yasaksite dstdomain .facebook.com .sabah.com.tr
http_access deny yasaksite
böyle yaptım ama bu sefer hiç kimse yasaksiteye girdiğim yerlere giremiyorum.
isteğim ise bir tane daha yonetim2 diye bir şey oluşturup onlar ise her yere girsin yani yasaksite bulunan yerlerede girsinler
SAYGILAR KOLAY GELSİN..
Gönderildi : 24/03/2010 17:58
heryere girenler icin kuralı su hale getirip
acl blacklist dstdomain "/etc/squid/blacklist"
http_access allow !blacklist
/etc/squid/blacklist icerisinede girilmesini istemediginiz siteleri yazabilirsiniz
kolay gelsin
yalnız bunun daha kolayı squidguard veya dansguardian ile yapılabilir sanırım
Gönderildi : 24/03/2010 18:42
Dansguardianlar cok daha rahat yapabilirsin bunu.. ve cok daha fazlasını.. FilterGrouplar işini cok rahat görecekdir..
Gönderildi : 24/03/2010 18:49
Konu başlatıcı
heryere girenler icin kuralı su hale getirip
acl blacklist dstdomain "/etc/squid/blacklist"
http_access allow !blacklist/etc/squid/blacklist icerisinede girilmesini istemediginiz siteleri yazabilirsiniz
kolay gelsin
yalnız bunun daha kolayı squidguard veya dansguardian ile yapılabilir sanırım
squidguard veya dansguardian kuracak kadar vaktim yok ama sonra olabilir. Peki benim yaptığım kurallar ne olacak aynı mı kalacak yoksa değişiklik yapacakmıyım.
Sizin dediğiniz şekilde olmuyor çünkü burda burda 2 tane yönetim olacak yönetimin 1. kuralı her yere girsin. facebook olsun gazeteler olsun her yere
2. kural yine yönetim diye bir kural olacak ama bu sefer bunlarda her yere girsin ama SADECE FACEBOOK ve GAZETELERE giremesinler, istediğim bu zaten yasak liste oluşturmak kolay ama yasak siteyi oluşturuyorsun bu seferde bütün yönetim kuralında bulunanlar ise HER YERE giriyorlar, bundan dolayı ben 2 tane yönetim 2 tane kural oluşturmak istiyorum... Yani bu şekilde sorun çözülmedi gibi herhalde
Yine de çok sağ olun başka bir yol var ise sizden destek bekliyorum....SAYGILAR
Gönderildi : 24/03/2010 19:13
Konu başlatıcı
Dansguardianlar cok daha rahat yapabilirsin bunu.. ve cok daha fazlasını.. FilterGrouplar işini cok rahat görecekdir..
Ali abi SAYGILAR ilgin çok sağ ol ama şu an Dansguardianlar ı kuracak kadar vaktim inanın ki yok açık öğretim sınavı iş yerindeki işler ondan dolayı başka bir çözüm yolu bulmam lazım...
Gönderildi : 24/03/2010 19:15
Konu başlatıcı
heryere girenler icin kuralı su hale getirip
acl blacklist dstdomain "/etc/squid/blacklist"
http_access allow !blacklist/etc/squid/blacklist icerisinede girilmesini istemediginiz siteleri yazabilirsiniz
kolay gelsin
yalnız bunun daha kolayı squidguard veya dansguardian ile yapılabilir sanırım
squidguard veya dansguardian kuracak kadar vaktim yok ama sonra olabilir. Peki benim yaptığım kurallar ne olacak aynı mı kalacak yoksa değişiklik yapacakmıyım.
Sizin dediğiniz şekilde olmuyor çünkü burda burda 2 tane yönetim olacak yönetimin 1. kuralı her yere girsin. facebook olsun gazeteler olsun her yere
2. kural yine yönetim diye bir kural olacak ama bu sefer bunlarda her yere girsin ama SADECE FACEBOOK ve GAZETELERE giremesinler, istediğim bu zaten yasak liste oluşturmak kolay ama yasak siteyi oluşturuyorsun bu seferde bütün yönetim kuralında bulunanlar ise HER YERE giriyorlar, bundan dolayı ben 2 tane yönetim 2 tane kural oluşturmak istiyorum... Yani bu şekilde sorun çözülmedi gibi herhalde
Yine de çok sağ olun başka bir yol var ise sizden destek bekliyorum....SAYGILAR
Gönderildi : 24/03/2010 19:18
selam dansguardina veya squidguarda gerek yok.Yapman gereken acl bazi_ipler src x.x.x.x y.y.y.y yazarsın.
sonra acl bazi_yasak_siteler dstdomain .facebook.com .sabah.com .sbah.com.tr
http_access deny bazi_yasa_siteler bazi_ipler
bunu yaziyorsun.Bu kişileride istesen yonetim acl sindne çıkar.İyi çalışmalar.
Gönderildi : 25/03/2010 17:33
Konu başlatıcı
selam dansguardina veya squidguarda gerek yok.Yapman gereken acl bazi_ipler src x.x.x.x y.y.y.y yazarsın.
sonra acl bazi_yasak_siteler dstdomain .facebook.com .sabah.com .sbah.com.tr
http_access deny bazi_yasa_siteler bazi_ipler
bunu yaziyorsun.Bu kişileride istesen yonetim acl sindne çıkar.İyi çalışmalar.
Eyvallah gerçekten süper oldu sorun haledildi. Eline sağlık kolay gelsin
Gönderildi : 26/03/2010 14:15
