|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Ilya Kulagin 2:5020/871.18 13 Mar 2006 17:15:05 To : Sergey Kolesnikov Subject : Запретить прокси. Как? --------------------------------------------------------------------------------
SK> Как на шлюзе резать пакеты, прошедшие через прокси, дабы
SK> перекрыть левые подключения? Возможно ли такое?
Ответ. Если прокси - это символическое имя компьютера, то можно. Hо лучше просты
выдернуть кабель. Если прокси - это прикладная программа, то нельзя. Поскольку
внутрь ip-пакета не встроено информации о программе, его отправляющей.
Примечание. Когда в бытность такого сервиса ntvi тамошние манагеры озаботились
такой проблемой, они просто ограничили число одновременных tcp-сессий с одного
ip-адреса. И записали это число (примерно 30, кажется) в договор. Иметь прокси
это, разумеется, не мешало, но за проксёй жить было не слишком весело, особенно
числом человеков, большим 5.
Примите уверение в совершеннейшем к Вам почтении
/kiv
--- kiv@work [Престарелые алкоголики] [Иллюзорных судаков не существует!]
* Origin: Moose 2:5020/871.18 (2:5020/871.18)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/397444157148.html, оценка из 5, голосов 10
|