Squid и роутеры в сети

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Максим
проходил мимо

Squid и роутеры в сети

Непрочитанное сообщение Максим » 2014-12-26 9:26:32

Всем доброго утра.
Сегодня нашел в конторе что кто то поставил роутер и через него ходит по тем сайтам которые запрещены в squid. Т.е. внутри сетки при попытке зайти на эти сайты выдает ошибку squid о блокировки, а вот через роутер ходят без проблем. Как быть и как с такой фигней бороться на уровне squid и блокировок(варианты с докладными шефу не прокатят , нужны именно решения на уровне шлюза :-))) )?

PS посоветуйте как можно фильтровать трафик на слова порно и секс и выдавать блокировку, т.е. фильтрация контента как лучше сделать и через чего?
Заранее спасибо!!!!
Последний раз редактировалось f_andrey 2014-12-26 10:36:27, всего редактировалось 1 раз.
Причина: Автору. пожалуйста, выбирайте соответствующий раздел форума.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Neus
капитан
Сообщения: 1779
Зарегистрирован: 2008-09-08 21:59:56

Re: Squid и роутеры в сети

Непрочитанное сообщение Neus » 2014-12-26 9:37:05

конфискуй роутер

Максим
проходил мимо

Re: Squid и роутеры в сети

Непрочитанное сообщение Максим » 2014-12-26 10:15:23

Neus писал(а):конфискуй роутер

мне нужно техническое решение, а не радикальное!

snorlov
подполковник
Сообщения: 3716
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: Squid и роутеры в сети

Непрочитанное сообщение snorlov » 2014-12-26 13:39:03

Максим писал(а):
Neus писал(а):конфискуй роутер
мне нужно техническое решение, а не радикальное!
А нету технического решения, если имеются тупые свичи...

Аватара пользователя
Neus
капитан
Сообщения: 1779
Зарегистрирован: 2008-09-08 21:59:56

Re: Squid и роутеры в сети

Непрочитанное сообщение Neus » 2014-12-26 22:04:20

А это и есть техническое решение, а радикальное - уволить нах того кто этот девайс поставил!

Аватара пользователя
dekloper
ст. лейтенант
Сообщения: 1329
Зарегистрирован: 2008-02-24 15:43:19
Откуда: давно здесь сидим..
Контактная информация:

Re: Squid и роутеры в сети

Непрочитанное сообщение dekloper » 2014-12-27 20:55:14

бред какой то
что значит "поставил роутер"?
всё коммуникационное оборудование (доступа и распределения) находится в специальных помещениях с надписью "посторонним вход воспрещен" (в простонародье называется серверная)
а если какойто хотрожопый усер воткнул 3жэ свистульку и качает порево в рабочее время, то это легко решается вырубанием юзб-хаба (впоть до "физического", разозлили тут одного эникея, дык он отверткой выломал порт, чтоб не сували чо попало)))
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!

snorlov
подполковник
Сообщения: 3716
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: Squid и роутеры в сети

Непрочитанное сообщение snorlov » 2014-12-27 21:10:12

В любом случае и свисток и изменение параметров IP, тоже требует административных прав как минимум... Так что усилить политику и отобрать у всех административные права... Да есть софт, которому требуются некоторые увеличенные права, но даже в таких случаях можно конкретно определить что же ему требуется..

Аватара пользователя
dekloper
ст. лейтенант
Сообщения: 1329
Зарегистрирован: 2008-02-24 15:43:19
Откуда: давно здесь сидим..
Контактная информация:

Re: Squid и роутеры в сети

Непрочитанное сообщение dekloper » 2014-12-27 21:19:49

snorlov писал(а):В любом случае и свисток и изменение параметров IP, тоже требует административных прав как минимум...
вот и я про то же, либо админ рас*издяй, либо одно из двух..
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!