unixexp Опубликовано 21 июля, 2010 Жалоба Поделиться Опубликовано 21 июля, 2010 Добрый день! Есть прокся, Ubuntu+squid, требуется запретить пользователям использовать torrent. Кто что может посоветовать? Это через squid или через iptables? Достаточно ли просто запретить диапазон портов в squid? Заранее спасибо. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Byte Опубликовано 21 июля, 2010 Жалоба Поделиться Опубликовано 21 июля, 2010 У пользователей торрент-клиенты настроены через прокси? P.S. имхо неправильно запрещать свободный файлообмен Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
unixexp Опубликовано 22 июля, 2010 Автор Жалоба Поделиться Опубликовано 22 июля, 2010 да. через прокси Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Byte Опубликовано 22 июля, 2010 Жалоба Поделиться Опубликовано 22 июля, 2010 А если запретить закачку файлов .torrent ? Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
unixexp Опубликовано 23 июля, 2010 Автор Жалоба Поделиться Опубликовано 23 июля, 2010 Тоже хороший вариант. Попробую. И для пущей уверенности, диапазон портов... Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
r0g3r Опубликовано 24 июля, 2010 Жалоба Поделиться Опубликовано 24 июля, 2010 Давить по портам забодаетесь. Хотя можете разрешить только строго необходимые порты в том же squid, а остльные блокировать к чёрту, но тогда с остальными p2p-сетями будет напряжёнка. Вам придётся прописывать их ручками. С другой стороны - спокойнее будет. Хотя если я правильн помню, достаточно заблокировать порты 6881-7000/tcp и 2710/tcp - как раз они нужны для анонсирования трекеров. И давить надо не в сквиде, а в iptables. Как вариант, ещё посмотрите вот этот проект: http://l7-filter.sourceforge.net/ Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.