LINUX.ORG.RU
Форум — Admin  

как отклонить несанкционированный доступ с определенной машины


0

0

Есть тачка за маскарадом. Нужно отклонить все несанкционированные запросы с этой машины в интернет. Firewall настроен с пропуском пакетов на squid , проблема в том, чтобы отклонить http запросы, посланные не IE. Можно ли?

anonymous

У тебя прозрачный прокси ? Т.е. например все пакеты на 80-й порт перебрасываются на 3128 ? или клиентские машины настроены сразу на прокси ?

gfh ★★★
()

Прокси не прозрачный. Клиентские настроены на прокси

anonymous
()

Попробуй посмотреть в сторону acl "browser":
# acl aclname browser [-i] regexp
# # pattern match on User-Agent header
Предаваемая browser-ом строка "User-Agent" запросто отлавливается любым сниффером. Попробуй посмотреть что именно какой browser передает и составь шаблон (regexp)

spirit ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin