The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Запрет на потоковое аудио"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [ Отслеживать ]

"Запрет на потоковое аудио"  +/
Сообщение от aezhov (ok) on 13-Сен-07, 12:29 
Всем Привет!!!....есть проблемка, не могу запретить юзверям слушать Интернет-радио,....знаю тема на форуме битая, но всеже делал так:

acl audio rep_mime_type -i ^audio/
http_access deny audio

и так

acl x-type req_mime_type -i ^application/x-mplayer2$
acl x-type req_mime_type -i application/x-mplayer2
acl x-type req_mime_type -i application/x-oleobject
acl x-type req_mime_type -i application/x-pncmd
acl x-type req_mime_type -i ^video/x-ms-asf$
acl x-type2 rep_mime_type -i ^application/x-mplayer2$
acl x-type2 rep_mime_type -i application/x-mplayer2
acl x-type2 rep_mime_type -i application/x-pncmd
acl x-type2 rep_mime_type -i ^video/x-ms-asf$
acl webRadioReq1 req_mime_type -i ^video/x-ms-asf$
acl webRadioReq2 req_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
acl webRadioReq3 req_mime_type -i ^application/x-mms-framed$
acl webRadioRep1 rep_mime_type -i ^video/x-ms-asf$
acl webRadioRep2 rep_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
acl webRadioRep3 rep_mime_type -i ^application/x-mms-framed$
acl WMP browser Windows-Media-Player/*
http_access deny x-type x-type2 webRadioReq1 webRadioReq2 webRadioReq3 webRadioRep1 webRadioRep2 webRadioRep3 WMP

и еще пытался закрыть порт основной утечки трафа

iptables -I INPUT -p tcp -s 0/0 -d 0/0 --dport 1755 -j DROP
iptables -I INPUT -p udp -s 0/0 -d 0/0 --dport 1755 -j DROP
iptables -A FORWARD -p tcp -s 0/0 -d 0/0 --dport 1755 -j REJECT
iptables -A FORWARD -p udp -s 0/0 -d 0/0 --dport 1755 -j REJECT

не чего не помогло((((((((((

ПРОШУ ПОМОЩИ ЗАЛА!!!  

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Запрет на потоковое аудио"  +/
Сообщение от aezhov (ok) on 13-Сен-07, 15:46 
Нуже, господа "Гуру" неужели не кто не сталкивался с подобной проблемой????....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Запрет на потоковое аудио"  +/
Сообщение от aezhov (??) on 17-Сен-07, 17:22 
help!!!!!!!!!.....


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Запрет на потоковое аудио"  +/
Сообщение от micis email(ok) on 18-Сен-07, 07:16 
>help!!!!!!!!!.....

Включи в конфиге тэг log_mime_hdrs - при этом в логе дополнительно будут писаться заголовки запросов и ответов. Там и увидишь, по каким критериям отсеивать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Запрет на потоковое аудио"  +/
Сообщение от BLDE email(??) on 18-Сен-07, 17:56 
у меня работает вот так:
# Example rule allowing access from your local networks. Adapt
# to list your (internal) IP networks from where browsing should
# be allowed
acl our_network src 192.168.1.0/24
acl shevchuk src 192.168.1.14
acl GlavBuh src 192.168.1.7
acl Sekretar(Lena) src 192.168.1.6
acl Lushpey src 192.168.1.18
acl Sekretar(Ira) src 192.168.1.10
acl Maksim src 192.168.1.21
acl Bondarenko src 192.168.1.22
acl stop_files url_regex -i ftp (\.exe|\.mpa|\.rar|\.mp3|\.wma|\.swf|\.zip|\.js|\.m3u|\.avi|\.mpg|\.mpeg|\.wmv|\.wav|\.asf|\.
acl stop_file_upload req_mime_type -i ^video/x-msvideo$
acl stop_file_upload req_mime_type -i video/x-msvideo
acl stop_file_upload req_mime_type -i ^video/mpeg$
acl stop_file_upload req_mime_type -i video/mpeg
acl stop_file_upload req_mime_type -i video/x-flv
acl stop_file_upload req_mime_type -i ^video/x-flv$


http_access deny stop_file_upload shevchuk
http_access deny stop_files shevchuk
http_access deny stop_file_upload Sekretar(Lena)
http_access deny stop_files Sekretar(Lena)
http_access deny stop_file_upload GlavBuh
http_access deny stop_files GlavBuh
http_access deny stop_file_upload Lushpey
http_access deny stop_files Lushpey
http_access deny stop_file_upload Maksim
http_access deny stop_files Maksim
http_access deny stop_file_upload Bondarenko
http_access deny stop_files Bondarenko
#http_access deny Sekretar(Ira)
#http_access deny shevchuk
#http_access deny Lushpey
#http_access deny Sekretar(Lena)
http_access allow our_network
http_access allow localhost

и видео ролики на страницах не проигрует! пробуй

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Запрет на потоковое аудио"  +/
Сообщение от Trest (??) on 26-Дек-07, 15:45 
>[оверквотинг удален]
>http_access deny stop_file_upload Bondarenko
>http_access deny stop_files Bondarenko
>#http_access deny Sekretar(Ira)
>#http_access deny shevchuk
>#http_access deny Lushpey
>#http_access deny Sekretar(Lena)
>http_access allow our_network
>http_access allow localhost
>
>и видео ролики на страницах не проигрует! пробуй

Все проигрывает =(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Запрет на потоковое аудио"  +/
Сообщение от idle (ok) on 27-Дек-07, 17:27 
>[оверквотинг удален]
>iptables -I INPUT -p udp -s 0/0 -d 0/0 --dport 1755 -j
>DROP
>iptables -A FORWARD -p tcp -s 0/0 -d 0/0 --dport 1755 -j
>REJECT
>iptables -A FORWARD -p udp -s 0/0 -d 0/0 --dport 1755 -j
>REJECT
>
>не чего не помогло((((((((((
>
>ПРОШУ ПОМОЩИ ЗАЛА!!!

Поменяйте http_access на http_reply_access.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Запрет на потоковое аудио"  +/
Сообщение от antiVirus (ok) on 06-Янв-08, 09:05 
А есть возможность не полностью вырубить потоковое аудио и видео а просто у резать скорость, типа использовать rep_mime_type с delay_pools?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Запрет на потоковое аудио"  +/
Сообщение от idle (??) on 06-Янв-08, 15:53 
>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>у резать скорость, типа использовать rep_mime_type с delay_pools?

Есть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Запрет на потоковое аудио"  +/
Сообщение от antiVirus (ok) on 07-Янв-08, 07:59 
>>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>>у резать скорость, типа использовать rep_mime_type с delay_pools?
>
>Есть.

пробовал так

delay_pools 2

acl type2 rep_mime_type -i ^application/octet-stream$
acl type2 rep_mime_type -i application/octet-stream
acl type2 rep_mime_type -i ^application/x-mplayer2$
acl type2 rep_mime_type -i application/x-mplayer2
acl type2 rep_mime_type -i ^application/x-oleobject$
acl type2 rep_mime_type -i application/x-oleobject
acl type2 rep_mime_type -i application/x-shockwave-flash
acl type2 rep_mime_type -i ^video/x-ms-asf$

delay_class 1 1
delay_class 2 2

delay_access 1 deny all
delay_access 2 allow type2
delay_access 2 deny all

delay_parameters 2 -1/-1 4000/500000
непашит!

потом прочитал это:
http://www.mail-archive.com/squid-users@squid-cache.org...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Запрет на потоковое аудио"  +/
Сообщение от ReLoader on 22-Май-08, 18:39 
Себе сделал так - работает

acl youtube_site dstdom_regex youtube.com
acl youtube_video rep_mime_type -i application/x-shockwave-flash
acl fl_video rep_mime_type -i video/x-flv
acl fl_video rep_mime_type -i video/x-msvideo
acl fl_video rep_mime_type -i video/mpeg
http_reply_access deny youtube_site youtube_video
http_reply_access deny fl_video

ЮТуб выделил отдельно дабы не блокировался дружественный флеш

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Запрет на потоковое аудио"  +/
Сообщение от Василий (??) on 29-Июл-09, 17:06 
>>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>>у резать скорость, типа использовать rep_mime_type с delay_pools?
>
>Есть.

KAK???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Запрет на потоковое аудио"  +/
Сообщение от Sw00p aka Jerom email on 14-Дек-09, 19:53 
>>>А есть возможность не полностью вырубить потоковое аудио и видео а просто
>>>у резать скорость, типа использовать rep_mime_type с delay_pools?
>>
>>Есть.
>
>KAK???

никак
надо поставить l7 фильтр в ядро и маркировать стриминг пакеты потом перенаправлять в пулл соответствующей скорости

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру