|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Garry Gunnerman 2:5020/400 16 Feb 2002 05:12:13
To : Igor Alferov
Subject : Re: Дурацкий вопрос про firewall и icq?
--------------------------------------------------------------------------------
Hi
Гмм, впервые вижу такую кривую запись :) 64.12.162.170/0 - интересно что ты
этим хотел сказать?? А 162...1 /24 это что значит? Если 1 ip то маска 32 а
если сетка то не 170 а 0 должен быть. Если часть сетки то и маска
соответствующая. И вообще если отрубаешь сервисы, то проще это делать по
портам. А так у табя юзер сможет гулять по всей ихней сетке :) Да и серверов
аськиных много а не только 1.
Garry
> Hello everybody.
>
> Люди ... подскажите путь ...
> Типа мне надо ограничить пользователя доступом к icq?
> Типа что-б у него работала тока ICQ`ка и больше ни чего!
> Hа серваке есть squid и поднятый маскарадинг!
>
> Хочу запретить доступ через ipchains. Для этого использую следующую
запись:
> ipchains -A output -s 192.168.0.1/255.255.255.0 -d !64.12.162.170/0 -j
REJECT
> Тоесть: если доступ не к 64.12.162.170 то доступ запрещаем! Запрещаем
> пользователю 192.168.0.1 ... Чего не так?
>
> Просто после такого пингутся 64.12.162.170, а вот login.icq.com (сервак
через
> который icq соединяется) не пингуется, и icq не стартует!
>
> Hа локальной тачке icq 2001`а под Windoze! Соеденение настроенно через
> login.icq.com через порт 5190!
>
> Как ограничить доступ тока icq`кой?
>
> И еще мож кто подскажет как сделать что-б отрубить переброску файлов через
icq?
> Ведь поидее icq`ка может файлы передовать, а это не желательно! Точнее я
вообще
> против этого! Мож у кого есть идуя как это на серваке отрубить? Типа что-б
> дальше моего сервака ни куда?
>
> Igor
>
--- ifmail v.2.15dev5
* Origin: Golden Telecom (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
