squid, iptables прикрыть соц.сети?

http://serverfault.com/questions/123265/how-to-create-an-iptables-rule-using-...

Костылеватый скриптик, но всё же.

Завернул всех на прокси политикой, а уже связкой сквид+режик вырезал соц. сети.

А чем прозрачный прокси не устроил?

А сквид уже научился без лишних хлопот прозрачно https?

Тем, что мне нужна была ntlm-аутентификация.

А сквид уже научился без лишних хлопот прозрачно https?

лорчую вопрос.

Попробуй squd+dansguard и блочь контактников по Добро пожаловать вконтакт и по весу слов в поисковиках.

сам на работе использую squid+squidguard+shallelist+саомодельный скрипт для анализа страниц на которых висит нород и добавления их в черный список.

да нормально по зонам банится, берешь их скажем с bgp.he.net, и всё.
можно даже скриптик наваять по автоапдейту.
не так там много зон, как кажется.

Что-то я не понял. Ты разрешил им https и удивляешься как они ходят всекту?

Когда у меня такая задача стояла, я полностью выключил NAT, в http, icq и остальное, что кальмар умеет, пускал через squid. Почта была своя, внутренняя, но, в принципе, можно и почту так же проксировать.

Дело в том что стоит прозрачный прокси, заворачивается все на него, кроме избранных портов.

По-моему если даже заворачивать на прокси magent и другую х... Толку не будет.

Выход только по-моему закрывать зоны.

Сколько не встречал технических преград на пути к соцсетям, все сводилось к борьбе против веб-прокси. При этом досуп к соцсетям был у приближенных к админам. Самое действенное, что видел - логирование + административные меры.

Кстати, в качестве административных мер очень действенно было не только лишение части премии, но и обнародование сего акта.

Ну в нашей компании думаю не будут этим заниматься(лишение премии). Видел в инете существуют модули по фильтрации по содержимому страницы. У кого есть опыт и какие либо наработки?