Фильтр на ресурсы интернет

[bang67]

Задача следующая: как организовать на Linux-машине фильтр на некоторые ресурсы интернет ( ICQ, одноклассники, вконтакте и т.п)

[ruslandh]

http://squid.opennet.ru/FAQ/faq-forum.shtml#8

[black_13]

Ну зачем же сразу squid Для такой задачи iptables хватит с головой.

[Drool]

Сквидом это просто быстрее и интуитивно понятнее :)

[bang67]

Ну стало быть по порядку.Перешел по ссылке выше, и наткнулся на англоязычный ресурс, а выбор пал на альт линукс преимущественно изза того, что он наш, русский. Если я там что правильно понял, то  можно отфильтровать рекламу, баннеры и подозрительные сайты. Мне же надо, чтобы сотрудники не могли зайти на те сайты, которые я укажу, и которые Я считаю подозрительными или нежелательными. Просто не радует, когда вместо работы они режутся в покер вконтакте или тупо сидят в Аське.

[black_13]

Сквидом это просто быстрее и интуитивно понятнее :)

Несогласен ни с первым аргументом ни со вторым. Пару строчек в iptables должен уметь написать каждый линуксоид :) + есть в стандартном розливе практически любого Linux-дистрибутива. Сквид надо ставить - это явный минус.
Настаиваю, iptables для данной задачи - то что надо!

[Drool]

1. Пару строчек в iptables должен уметь написать каждый линуксоид :)
2. Сквид надо ставить - это явный минус.

1. Очень спорное заявление. И каждый линуксоид должен уметь собрать свое ядро?
2. Это плюс - получаем кеширующий прокси в добавок.

[ruslandh]

Я не уверен, что Squid может резать ICQ. Тут точно нужен файервол. Сейчас iptables можно настроить через центр управления. Не помню состояние альтератора для Squid, но в некоторых дистрибутивах он достаточно живой.

[Drool]

Я не уверен, что Squid может резать ICQ.

Это, конечно же, лучше резать iptables-ом, а вот сделать ограничение на доступ к сайтам - squid будет очень удобным.

[black_13]

1. Пару строчек в iptables должен уметь написать каждый линуксоид :)
2. Сквид надо ставить - это явный минус.

1. Очень спорное заявление. И каждый линуксоид должен уметь собрать свое ядро?
2. Это плюс - получаем кеширующий прокси в добавок.

1. А чего его там собирать? Тоже мне проблема :)
2. А кто просил кэширующий прокси?
А если по существу вопроса то я всеже считаю что "жестко резать неугодные сайты" - это несколько неправильный подход. Если человек на работе нехочет работать ... то он найдет как бы дурака повалять и без vkontakte. И если честно данный вопрос если уж и решать то с помощью cbq, зарезав на определенные хосты байндвиш (мое огромное ИМХО). В результате получаем что "неугодные сайты" какбы работают ..... но скорось работы с ними уж ооочень низкая. И можно легко сослаться на то что проблемы "гдето там" а админ белый и пушистый :)

[swordrex]

И если честно данный вопрос если уж и решать то с помощью cbq, зарезав на определенные хосты байндвиш (мое огромное ИМХО). В результате получаем что "неугодные сайты" какбы работают ..... но скорось работы с ними уж ооочень низкая. И можно легко сослаться на то что проблемы "гдето там" а админ белый и пушистый :)

в пояснение вышесказанного: http://www.opennet.ru/base/net/cbq_rus.txt.html