Download bestimmter Dateie=?ISO-8859-1?Q?n_f=FCr_bestimm?=ten User sperren
Hallo! Wie kann für bestimmte User den Download bestimmter Dateien zb. *.mpeg, *.mp3 sperren. (ich verwende Squid als Proxy) lg Martin ------------------------------------------- Versendet durch AonWebmail (webmail.aon.at)
Hi, On Fri, Mar 21, 2003 at 09:06:19AM +0100, Martin Hochreiter wrote:
Hallo!
Wie kann für bestimmte User den Download bestimmter Dateien zb. *.mpeg, *.mp3 sperren. (ich verwende Squid als Proxy)
generell geht das über die ACL's habe es aber noch nicht gemacht. Musst also ein bischen lesen :) Gruss Daniel -- "Those who desire to give up Freedom in order to gain Security, will not have, nor do they deserve, either one." --Thomas Jefferson
Martin Hochreiter wrote on Freitag, 21. März 2003 09:06:
Hallo!
Wie kann für bestimmte User den Download bestimmter Dateien zb. *.mpeg, *.mp3 sperren. (ich verwende Squid als Proxy)
lg Martin
------------------------------------------- Versendet durch AonWebmail (webmail.aon.at)
Hi Martin, wie Du das Ganze benutzerbasiert realisieren kannst, kann ich Dir nicht sagen. Ich habe bisher solche Dateien nur generell gesperrt. Dazu verwendest Du in der squid.conf ACLs (access lists). acl urlpath_mpg urlpath_regex -i \.mpe?g$ acl urlpath_mp3 urlpath_regex -i \.mp3$ Damit werden zwei ACLs mit den Namen urlpath_mpg und urlpath_mp3 definiert, die auf die Dateiendungen .mpg, .mpeg und .mp3 passen. Nun kannst Du mittels http_access den Zugriff auf URLs die eine der zwei ACLs treffen (also den Download ungewünschter Dateien darstellen) generell verbieten. http_access deny urlpath_mpg http_access deny urlpath_mp3 Achte darauf, dass Du diese Zeilen an der richtigen Stelle in Deiner squid.conf unterbringst. Es gilt: Die erste Regel, die trifft zieht auch. Hängst Du die Regeln also z.B. unter ein http_access allow all dann wirst Du damit nichts erreichen. Was verstehst Du aber nun genau unter "bestimmte User"? Authentifizierst Du Deine Benutzer am Proxy oder willst Du für bestimmte Arbeitsplätze (^= IP-Adressen?) den Zugriff auf diese Dateien sperren? IP-basiert lässt sich das machen. Gruss, Sebastian
participants (3)
-
Daniel Lord
-
Martin Hochreiter
-
Sebastian Kayser