Luty 2004 - lms - lists.lms.org.pl

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 04 Feb 2004 19:14:40 +0100, Marcin Król wrote > Mowa o odcinaniu przez SquidGuarda, nie o winetkowaniu. Coś ty się > tego winetkowania tak uczepił? Ja uczepiłem się? Pierwszy raz chyba od 30 postów wróciłem na chwilę do tematu :D > -- > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) Pozdrawiam Tomasz Chiliński

1 0

Re: SquidGuard
by Marcin Król 04 Lut '04

04 Lut '04

Użytkownik Tomasz Chilinski napisał: >>>Czy planujecie zrobić moduł do SquidGuard. >> >>[...] >> >>Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile >>(almsd) większość. Jak Ci się nie uda wygenerować tego co >>potrzebujesz to wtedy można myśleć. > > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po > nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że > do tego celu można użyć właśnie lms-mgc :P Mowa o odcinaniu przez SquidGuarda, nie o winetkowaniu. Coś ty się tego winetkowania tak uczepił? -- "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub jak człowiek, który ma umrzeć." (Maurice Maeterlinck)

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 15:47:55 +0100, Rafal Ramocki wrote > No ja na sieci w ktorej w momecie testu bylo wlaczonych blisko 200 komputerow > mam czas 0.010. PTen czas waiting to jest czas na zamkniecie, po tym > jak squid forkuje jeszcze chwila uplywa na przebudowanie cache'u. > > Co do gorszego i lepszego pomyslu. Jezeli ktos chce po prostu > blokwoac neta to nie widze powodu dkla ktorego do tego mial by sie > poslugiwac squidem. Jezeli ktos kozysta z winietkowania i ma > transparentego squida to rozwiazanie ze squidem jest bardzo dobre. I > to nie tylko do wyswietlania komunikatuow lecz ogolnei do > blokowania. Przy normalnym zablokowaniu z winietka trzeba doi > firewalla fprowadzic regoly: > > 1. zablokowac dostep do squida > iptables -A INPUT -p tcp -s IP_GOSCIA --dport 8080 -j DROP > > 2. przekierowac do lokalnego demona http > iptables -t nat -A PREROUTING -p tcp -s IP_GOSCIA --dport 80 -j REDIRECT > --to-port 8080 > > 3. zablokowac caly ruch wychodzacy na swiat. > iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP > > Przy blokowaniu z winietkowaniem i wykozystaniem transparetnego > proxa wszystko ogranicza sie do jednej regoly > > iptables -t nat -A PREROUTING -s IP_GOSCIA -j DROP > > Tyle tylko ze wczesniej pakiet musi przejsc przez regole redirektujacaa > normalnie ruch do squida ktora znajduje sie w srod standardowcyh > regol dajacych net. Logicznie to to wyglada tak ze pakiet idac po > lancuchu prerouting > 0. Trafia na regoly dajace zawsze i wszystkim dostep do strony > firmowej, testera konfiguracji i samego serwera. > 1. Trafia do lancucha z redirectami i na regole redirektujaca > pakiety www do serwera proxy oraz na regoly dajace dostep do portu > na ktorym pracuje serwer proxy. > 2. Trafia do lancucha z blokadmi gdzie jest podejmowana decyzja czy zablowac > resztre usulug poza dostepem do proxa czy nie > > 3. Trafia do lancucha z pozostalymi regolami dajacymi userowi internet > 4. Trafia na domyslne regoly dla kart neizarejestrowanych w systemie > i z blednymi konfioguracjami (redirect do lokalnego httpd > wyswietlajacego info o konfiguracji IP i udzielajacego pomoc co > zrobic zeby dzialalo) > > W zwiazku z powyzszym z 3 regol robi sie 1. I reload regolek > iptables w zwiazkuz tym trwa 1/3 normalnego czasu. Jest to wazne gdy > na przyklad ma sie zablokownych 100 userow z ktorych 80% zglasza sie > do biura i prostuje sparwy w ciagu 1-2 dni. > > Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, > 10 czy 30 regolek. Ale jak trzeba co pewien czas (kilkadziesiat > razy na dzien) reloadowac wieksza lcizbe to roznica pomiedzy 300 a > 100 jest znaczna. Tym bardziej ze czas reloadu squida jak > sprawdizlem jest zalezny od ilosci adresow ip tylko w nieznacznym stopniu. Prawdę mówiąc blokowanie usera i pozwolenie mu na odblokowanie sobie dostępu (nie może potem narzekać, że nie miał internetu przez np. miesiąc) to po prostu usunięcie jednej regułki za pomocą iptables, a nie jak ktoś pisał przegenerowanie całego zestawu reguł! > > z powazaniem > Rafal Ramocki Pozdrawiam Tomasz Chiliński

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 19:03:59 +0100, Tomasz Chilinski wrote > On Wed, 04 Feb 2004 13:41:14 +0100, Marcin Król wrote > > Użytkownik Artur Kroczak napisał: > > > > > Czy planujecie zrobić moduł do SquidGuard. > > [...] > > > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > > (almsd) większość. Jak Ci się nie uda wygenerować tego co > > potrzebujesz to wtedy można myśleć. > I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom > brakuje skryptów, które mogłyby zutylizować to co jest we > frontendzie po nałożeniu diff-a, a ja chciałem zauważyć, że pisałem > już bardzo dawno temu, że do tego celu można użyć właśnie lms-mgc :P jezeli lms-mgc moglby wygenerowac odpowidnie regolki (nie sprawdzalem tego) to brakuje juz tylko dokumentacji. > > > > -- > > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) > Pozdrawiam > Tomasz Chiliński

1 0

Re: SquidGuard
by Tomasz Chilinski 04 Lut '04

04 Lut '04

On Wed, 04 Feb 2004 13:41:14 +0100, Marcin Król wrote > Użytkownik Artur Kroczak napisał: > > > Czy planujecie zrobić moduł do SquidGuard. > [...] > > Po co? lms-mgc (perl) może wygenerować prawie każy config, a hostfile > (almsd) większość. Jak Ci się nie uda wygenerować tego co > potrzebujesz to wtedy można myśleć. I tu Cię mamy misiaczku ;) Ktoś z Was (developerów) pisał, że winietkom brakuje skryptów, które mogłyby zutylizować to co jest we frontendzie po nałożeniu diff-a, a ja chciałem zauważyć, że pisałem już bardzo dawno temu, że do tego celu można użyć właśnie lms-mgc :P > > -- > "Trzeba żyć jak nowo narodzony anioł, jak kobieta, która kocha lub > jak człowiek, który ma umrzeć." (Maurice Maeterlinck) Pozdrawiam Tomasz Chiliński

1 0

Re: Virtualny host do winietek + kilka spraw
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 18:05:17 +0100, Łukasz Jarosław Mozer wrote > Witaj Rafal, > > W Twoim liście datowanym 31 stycznia 2004 (01:54:52) można przeczytać: > > > Witam! > > > Przesylam wyciag z konfiga mojego apache'a. Jest to konfig vhosta ktory u mnie > > wyswietla winietki i kontroluje konfiuracje kompow. > > /cut/ > > Co to, plik tekstowy czy co? Tak zalaczylem plik tekstowy. A co nie przeszedl? z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 18:03:00 +0100, Łukasz Jarosław Mozer wrote > Witaj Rafal, > > W Twoim liście datowanym 4 lutego 2004 (12:19:54) można przeczytać: > > > Moze to zabrzmi bezczelnie pod adresem czlowieka ktory zapoczatkowal lms'a. > > Ale to ze z jakichs rzeczy ty nie kozystasz, w zadnym wypadku nie oznacza ze > > nie beda kozystac inni. Choc by nawet glupie winietki ktore nie moga sie > > znalesc w glownym nurcie LMS'a. To swiadczy tylko o krotkowzrocznosci i > > zapatrzeniu na wlasne potrzeby, przy jednoczesnym ignorowaniu propozycji > > zglaszanych przez innych. I nie mowie o dodatkowej twojej pracy bo ludzie > > wysylaja gotowe rozwiazania. > > Napisz 95% kodu LMS'a. Pogadamy wtedy inaczej. Staram sie nie dewaluowac twoich zaslug dla projektu. Jezeli tak to odbierasz to przepraszam. Zwyczajnie nie ze wszystkim sie zgadzam i pewne postepowania sa dla mnie niejasne i niezrozumiale. Ot co. Nie chce znowu podnosic kwestii pomocy. Narazie zazucam wszelkie prace nad czymkolwiek w lmsie co nie jest bezposrednio dedykowane pod sieci ktorymi zarzadzam. Jak bedzie wydana nowa wersja nad ktora bedzie mozna pracowac to moze do czegos sie przdam.... z powazaniem Rafal Ramocki

1 0

Re: SquidGuard
by Rafal Ramocki 04 Lut '04

04 Lut '04

On Wed, 4 Feb 2004 17:56:43 +0100, Łukasz Jarosław Mozer wrote > Witaj Rafal, > > W Twoim liście datowanym 4 lutego 2004 (15:47:55) można przeczytać: > > > Na malych sieciach to nie ma najmniejszej roznicy czy sie wykona 5, 10 czy 30 > > regolek. Ale jak trzeba co pewien czas (kilkadziesiat razy na dzien) > > reloadowac wieksza lcizbe to roznica pomiedzy 300 a 100 jest znaczna. Tym > > bardziej ze czas reloadu squida jak sprawdizlem jest zalezny od ilosci adresow > > ip tylko w nieznacznym stopniu. > > Squid umnie odpalać skrypty PHP? No chyba nie :-) Ale wystarczy ze poterafi pokazac wczesniej przygotowany plik w ktorym po 1s jest redirect do serwera www ze skryptem PHP. Zazucasz mi niewiedze i niekompetencje, nabijasz sie czy po prostu bezinteresownie od tak sobie kpisz ze wszystkiego co napisze? z powazaniem Rafal Ramocki

1 0

Re: Virtualny host do winietek + kilka spraw
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witaj Rafal, W Twoim liście datowanym 31 stycznia 2004 (01:54:52) można przeczytać: > Witam! > Przesylam wyciag z konfiga mojego apache'a. Jest to konfig vhosta ktory u mnie > wyswietla winietki i kontroluje konfiuracje kompow. /cut/ Co to, plik tekstowy czy co? -- Pozdrowienia, Łukasz Jarosław Mozer

1 0

[OT] Re: winietkowanie c.d.
by Łukasz Jarosław Mozer 04 Lut '04

04 Lut '04

Witaj Tomasz, W Twoim liście datowanym 31 stycznia 2004 (16:12:15) można przeczytać: > Witam. /cut/ Lexx, ALEC, może ktoś to wrzucić do contrib? -- Pozdrowienia, Łukasz Jarosław Mozer

1 0