Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Squid - Zabrana web radia

[es] :: Linux/UNIX serveri i servisi :: Squid - Zabrana web radia

[ Pregleda: 2033 | Odgovora: 2 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Kljajoni
Backa Palanka - Novi Sad

Član broj: 28437
Poruke: 98



+1 Profil

icon Squid - Zabrana web radia05.07.2010. u 09:28 - pre 167 meseci
Drugari, bih vas zamolio za malu pomoc.

Pokusavam da korisnicima u preduzecu zabranim koriscenje online radio stanica i ostalih streaming sadrzaja zbog konstantnog zauzeca bandwith-a i usporavanja veze. Na internet svi izlaze preko squid proxy servera. Dole je deo squid.conf fajla koji se odnosi na ovo sto sam dosada napravio:

Code:

acl HTTPWebRadio url_regex -i ^http://.*\.m3u$ ^http://.*\.pls$ ^http://.*\.wmx$ ^http://.*\.ram$ ^http://.*\.rm$ ^http://.*\.flv$ ^http://.*\.asx$ ^http://.*\.acc$ ^http://.*\.mp3$ ^http://.*\.wma$ ^http://.*\.ogg$ ^http://.*\.aac$ ^http://.*\.rar$ ^http://.*\.iso$ ^http://.*\.7z$ ^mms://
acl Media rep_mime_type ^application/x-mms-framed
acl Media rep_mime_type ^video/x-flv
acl Media rep_mime_type ^video/flv
acl Media rep_mime_type ^audio/mpeg
acl Media rep_mime_type ^audio/x-scpls
acl Media rep_mime_type ^video/x-ms-asf
acl Media rep_mime_type ^application/vnd.ms.wms-hdr.asfv1
acl WMP browser Windows-Media-Player
acl Media rep_mime_type application/x-oleobject
acl Media rep_mime_type application/x-mplayer2
acl MediaReq req_mime_type application/x-mplayer2
acl MediaReq req_mime_type ^application/x-mms-framed
acl MediaReq req_mime_type application/x-oleobject
acl Media rep_mime_type ^application/x-mplayer2$
acl MediaReq req_mime_type ^application/x-mplayer2$
acl Media rep_mime_type ^application/x-oleobject$
acl MediaReq req_mime_type ^application/x-oleobject$

###########################
http_access deny HTTPWebRadio !Serveri
http_access deny Media !Serveri
http_access deny MediaReq !Serveri
http_access deny WMP !Serveri
http_access allow all
###########################

http_reply_access deny Media
http_reply_access deny HTTPWebRadio !Serveri
http_reply_access deny WMP !Serveri
http_reply_access deny MediaReq !Serveri
http_reply_access allow all
############################


Imam problem npr sa sajtovima kao sto je http://www.radio-stanice.com/Beograd-202.html koji u web browseru imaju ugradjen media player. Iz page source-a sam izvukao njegov kod:

Code:

<!-- Radio Pocetak -->
<object id="MediaPlayer1" classid="CLSID:22d6f312-b0f6-11d0-94ab-0080c74c7e95" codebase="http://activex.microsoft.com/activex/controls/mplayer/ en/nsmp2inf.cab#Version=5,1,52,701" standby="Loading Microsoft Windows® Media Player components..." type="application/x-oleobject" width="100%" height="65">  
  <param name="fileName" value="http://rts.ipradio.rs:8006/" />
  <param name="transparentatStart" value="true" />
  <param name="autoSize" value="false" />
  <param name="displaySize" value="false" />
  <param name="AnimationatStart" value="false" />
  <param name="ShowAudioControls" value="false" />
  <param name="ShowPositionControls" value="false" />
  <param name="autoStart" value="true" />
  <param name="showControls" value="true" />
  <param name="ShowStatusBar" value="true" />
  <param name="ShowDisplay" value="false" />
  <param name="enableContextMenu" value="false" />
  <param name="Volume" value="-20" />
  <embed type="application/x-mplayer2" pluginspage="http://www.microsoft.com/Windows/MediaPlayer/" src="http://rts.ipradio.rs:8006/" name="MediaPlayer1" width="100%" height="65"></embed> 
</object>
<!-- Radio Kraj -->


Ako bi na gore pomenutom sajtu korisnik kliknuo Otvori u Winampu: Direktan radio link, iskocila bi mu access denied stranica, ali kao u playeru pusti play, sve mu radi ;( Gore sam blokirao application/x-oleobject i application/x-mplayer2, ali oni i dalje prolaze. Sto je jos gore, sada mi korisnici preko slicnih sajtova mogu sve zivo da slusaju, pa mi je situacija jos gora nego pre zabrana :)



 
Odgovor na temu

igor.vitorac

Član broj: 144858
Poruke: 483



+13 Profil

icon Re: Squid - Zabrana web radia07.07.2010. u 12:38 - pre 167 meseci
Bojim se da ces koriscenjem samo squid-a za kontrolu internet access-a imati velikih muka sa korisnicima.
Ja bi ti preporucio 2 varijante:
1. svima daj full internet access sa ogranicenim bandwith-om po IP adresi i/ili cumulativnim bandwithom za sve squid (ili manju groupu squid usera)
ili
2. squid + squidguard + sarg + odrzavanja blacklist-a. Naravno na firewall-u moras saseci sav saobracaj. Kod ovog resenja je mana sto ces verovatno morati odrzavati manuelno blacklist-e, jer je tesko naci free "kvalitetne".
 
Odgovor na temu

Aleksandar Olujic
none

Član broj: 247504
Poruke: 127
194.8.63.*



+15 Profil

icon Re: Squid - Zabrana web radia13.07.2010. u 14:03 - pre 167 meseci
dansguardian, besplatan ako ne preprodajes servis a uz njega ide i antivirus
nesto komplikovanije mozes postici sa kombinacijom snort+iptables (e.g. na taj nacin mozes blokirati google talk)
i uz sve to i dalje mozes da koristis i squid i squidguard :)
 
Odgovor na temu

[es] :: Linux/UNIX serveri i servisi :: Squid - Zabrana web radia

[ Pregleda: 2033 | Odgovora: 2 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.