Dotaz: Filtrování www stránek pomocí Squid a ACL

[Lukáš Maršálek]

Dobry den. Mam ve Squidu nastavene ACL tak, ze si hlidaji seznam zakazanych slov v externim souboru a pokud se tyto vyskytuji ve www adrese, tak ji nezobrazi a misto toho vyjede chyba.Mam to kombinovane s pravidlem pro cas, tj. ze v urcitem case to blokle je v urcitem neni. Problem je v tom,ze pokud uzivatel vleze na stranku v dobe, kdy blokla neni, tak i kdyz nastane cas, kdy ma byt blokla a on nezavre IE ani ho nerefreshuje, tak mu ta stranka zustane dostupna a muze na ni napr. hrat hry. Da se to nejak osetrit ? Aby proste kdyz nastane dany cas pro zakaz stranek, aby se stranka okamzite vyradila z provozu?

Diky.

Odpovědi

[Antonin Fabicovic]

hmm. taky jsem se s tím setkal - já jsem to vyřešil automatickým reloadem konfigurace z cronu.

[Lukáš Maršálek]

??? Asi jsem natvrdly, ale muzes to trochu upresnit? Co se kde reloaduje. Dik moc.

[Antonin Fabicovic]

[cesta ke squidu]/squid -k reconfigure -f /etc/squid/squid.conf (případně jiné umístění konfigurace) alternativa je znovuspuštění initskriptu s parametrem reload (může se měnit od distribuce k distribuci)

[Tomáš Hála]

Proxy server muze pouze zakazovat pristup na stranky. Pokud ma ale klient prislusnou stranku (hru, porno, ctyrlistek, cokoli) jiz stazenou, tak se proxy serveru nikdo na nic nepta a tudiz to nemuze zakazovat. Tomu proste z pozice serveru zabranit nemuzes.

[Jiří Svoboda]

IE se chova v kombinaci se Squidem odjakziva trosku divne, hodne casto ukazuje neaktualni stranky. Udajne jde o nejaky bug v IE. Da se to vyresit dvema zpusoby:

- existuje nejaka direktiva v konfiguraku Squidu, tykajici se IE (nezkousel jsem)
- nepouzivat v nastaveni cache IE volbu "Automaticky", ale nekterou z tech nad ni (takto to resim ja uz od dob, kdy ta direktiva neexistovala)

[Lukáš Maršálek]

Vim co myslite, IE muze zjistovat nove stranky bud automaticky, nebo pri spusteni nebo pri kazdem nacteni stranky. Ale o to nejde. Jde mi o situaci, kdy mam blokle stranky podle klicovych slov behem vyuc. hodiny a o prestavce jsou povolene. Funguje to dobre, napro www.kisschat.cz se sam obnovuje kazdych 15 sekund, takze se da rict, ze se zvonenim na hodinu prestane fungovat, coz je parada. Ale treba stranky s online hrama si decka natahnou o prestavce a pokud neobnovi okno nebo nenactou jinou stranku, tak se muzou hrat tu hru porad (flash sracky a spol.). Pan Fabicovic rikal, ze se mu to samo autoamaticky reloaduje, ale nevim jak toho docilit. Jestli ten prikaz na squid znamena, ze se to pak bude samo reloadovad automaticky ??? Prosim jeste upresnit. Dekuji moc. L. M.

[Michal Marek (twofish)]

[Flash znam jenom z dalky, takze muzu psat nejakou blbost] Ta hra se zrejme jednou nacte a potom ji muzete hrat bez dalsich spojeni se serverem - priklad: animovany gif se vam taky neprestane tocit i kdyz se odpojite od internetu. Teoreticky by slo do vybranych stranek zlomyslne vkladat na zacatek

<meta http-euqiv="refresh" content="900;stejne url"/>

Potom si browser stranku po 15 min. obnovi. Ale nevim, jak a jestli vubec tohle jde nejak jednoduse provest. A navic vam to ty sikovnejsi deti stejne precuraji (a ne ze bych jim nefandil )

[Antonin Fabicovic]

škola je tu od toho aby se děti něčemu naučily, nikoliv od toho, aby si gamesily gamesky. Stejně tak je to i se zaměstnáním, tam se zase pracuje a neběhá po webu Je na benevolenci školy/zaměstnavatele, že zpřístupní zábavu mimo hlavní období, kdy se má dělat to, k čemu je daný ústav určen. Nechci mentorovat, ba dokonce netvrdím že je vše černobílé - nikdo nepracuje 8 hodin denně (ani na západě),jen tvrdím, že "fandit" v tomto případě bysme měli spíše druhé straně.

[Michal Marek (twofish)]

Vsak jsem psal "ty sikovnejsi" a k tomu ten smajlik. Jsem rocnik, ktery uz na stredni skole zazil ucebnu s vypocetni technikou (bez pripojeni na internet), ale ze bych se psanim excelovych tabulek neco naucil si nezpominam. Tak jsem si hral hry (jednu dokonce i vlastni vyroby) a nikomu to nevadilo Ale k veci - jde to, co jsem popsal v puvodnim prispevku, realizovat pomoci squidu?

[Antonin Fabicovic]

obávám se, že tohle squid neumí, i když principiálně by to umět mohl. A k těm učebnám: já jsem zažil na střední škole ještě IQ151, slušovácké TNS apod., ale i XTčka A je také pravdou, že jsem si ty hodiny docela užíval, excelové tabulky (tehdy to byl ještě lotus 1-2-3 a jeho klony) jsme probrali během dvou hodin a pak jsme se věnovali docela zábavným věcem, asi je to všechno v učitelích Asi jsem měl štěstí na učitele, který nebazíroval na tupém zvládnutí několika kroků, ale nutil nás problémy analyzovat

[Antonin Fabicovic]

více detailní info:

man cron
man crontab

stačí si nastavit do cronu restart služby squidu (viz /etc/rc.d/init.d), případně reloadnout konfiguraci squidu přímo (viz můj předešlý příspěvek) nicméně pokud chcete restartovat co 45 minut, tak to se mi jeví jako celkem nerozumný nápad, čistější bude pohrát si trošku s timeouty (doporučuji zde: http://squid.visolve.com/squid24s1/timeouts.htm#siteselect_timeout)

[Tomáš Hála]

To je nesmysl. Jak muze restart proxy serveru ovlivnit klienta, ktery s nim vubec nekomunikuje? Pokud si o prestavce nahraju nejakou flash hru, tak uz zadna komunikace neprobiha a hra funguje pouze lokalne. Viz muj predchozi prispevek.
Tohle se neda resit na urovni serveru, jedina moznost je nejaky zasah na vsech stanicich - napr. automaticke odlogovani na konci prestavky. Nicmene i to se da obejit, protoze flash se da stahnout a ulozit na disk stejne jako jakykoliv jiny spustitelny soubor. Proc jim proste nereknete: "Koukejte zavrit ty hry, ted se bude poslouchat!"

[Lukáš Maršálek]

No to mě nenapadlo! Mohl bych jim to prece zakazat :) Praxe je takova, bych musel obejit vsechny pocitace, abych mel jistotu. Mate pravdu v tom, ze pokud nekdo hraje flash hru online (i kdyz ji nestahuje na disk), tak stejne se serverem komunikuje jen nazacatku, ale pak to uz bezi treba par hodin na strane klienta. :( Takze pan Fabicovic radi refreshovat squid, fakt nevim jestli by to pomohlo, ale zkusim to. Kazdopadne dik za reakce. L. M.

[Antonin Fabicovic]

nikoliv, myslel jsem např. webového ICQ klienta, který má dlouho vystavené spojení (z doby kdy to bylo povoleno) i přes to, že nadešel čas, kdy nové spojení se už nevystaví. Možná mluvíme každý o něčem jiném O tom, že již jednou stažené stránky zůstanou v prohlížeči mi, přiznávám, ani nijak nešlo -- to je přece standardní "feature" všech prohlížečů, když si stáhnu např. www.abclinuxu.cz a odpojím se od sítě, tak mi přece ta stránka zůstane také natažená a mohu si ji prohlížet , jedno jestli se jedná o flash nebo html..

[Antonin Fabicovic]

ještě mě napadá čistě windowsoidní řešení: v daný čas vzdáleně hromadně ukončit iexplore, případně odhlásit uživatele (a ještě flushnou cache exploreru).