Squid. Исключение в запрете на прослушивание/скачивание аудио для одного сайта

@Max - 2 · Регистрация: 07.02.2011

Author24 — интернет-сервис помощи студентам

Приветствую киберфорумчане и персонально Dmitry. У меня в конторе на одном из шлюзов стоит squid 3.5, на нём запреты:

Код

acl localnet src 192.168.0.0/24
acl media urlpath_regex -i "/opt/squid/etc/Rasshireniya"
acl  all_audio rep_mime_type content-type audio.
acl  all_video rep_mime_type content-type video.

http_access deny media localnet
http_reply_access deny all_audio
http_reply_access deny all_video
http_access allow localnet

Всё обычно, просто и работает. В файлике с расширениями указаны оные, в том числе и mp3. Но вот не могу придумать как добавить исключение для сайта megapbx.ru откуда всем нужно скачивать (или прослушивать) записи в mp3. Можно ли в сквиде сделать исключение на закачку файлов медиа для одного сайта?

Dmitry · 17.07.2020, 14:08

Не по теме:

даже не представляю, чем заслужил подобный "персональный тык пальцем", особенно с учетом того, что со сквидом я знаком слабо, ну да ладно...

т.к., повторюсь, с кальмаром почти не знаком, поэтому ниже - просто разлагольствования по поводу (а вдруг они окажутся тем самым "волшебным пендалем" в нужном направлении поиска?)
система построения запретов обычно строится по двум принципам

запрещено все, что не разрешено;
разрешено все, что не запрещено;

исходя из выбранной стратегии строится цепочка правил, по которой обрабатывается запрос
и если у вас цепочка заканчивается правилами из разряда "все медиа нафик", то ДО НИХ нужно добавить правило типа "вот отсюдова можно" и этому правилу добавить указание, "цепочка проверки завершена для тех запросов, которые удовлетворяют указанному правилу".

а вот уже о том, как такое настраивается именно в кальмаре - лично я хз

@Max - 2 · 17.07.2020, 14:29 **[ТС]**

Ну из этого маленького куска конфига понятно, что у меня разрешено всё, что не запрещено. И как раз таки всё медиа - запрещено. Тут нужно что то типа: http_access allow all_audio localnet только из megapbx.ru/*, но так кальмар меня не поймёт.

Не по теме:

Персональный привет, так как вы мне давно что то подсказывали по другим темам и я это помню

Dmitry · 17.07.2020, 15:17

Сообщение от Max - 2

но так кальмар меня не поймёт

ну так напишите в таком виде, чтобы он понял! сделали "шаблон" (acl) типа "хороший сервер => megapbx.ru" а потом правило "хттп-аккесс разрешить хороший сервер".

@Max - 2 · 17.07.2020, 15:33 **[ТС]**

Это не то. megapbx.ru и так хороший сервер, иначе б на него не пускало. Все сервера "хорошие" и zaycev.net и muzofon, заходите пожалуйста, но музыку слушать нельзя. Mp3 - плохое расширение и я ищу способ скачать его с действительно хорошего сервера.

@Max - 2 · 20.07.2020, 14:08 **[ТС]**

Коллеги, такое действительно невозможно сделать на сквиде?

@Max - 2 · 23.07.2020, 14:01 **[ТС]**

Работающее решение подсказанное на другом форуме:

Код

acl megapbx dstdom_regex \.megapbx\.ru
…
http_access deny media localnet !megapbx
http_reply_access deny all_audio !megapbx
#а видео не разрешаем)
http_reply_access deny all_video

Вопрос мой решён.

@Max - 2 28 / 28 / 1 Регистрация: 07.02.2011 Сообщений: 256
		1
	Squid. Исключение в запрете на прослушивание/скачивание аудио для одного сайта 17.07.2020, 12:56. Показов 1204. Ответов 6 Метки нет (Все метки) Приветствую киберфорумчане и персонально Dmitry. У меня в конторе на одном из шлюзов стоит squid 3.5, на нём запреты: Код acl localnet src 192.168.0.0/24 acl media urlpath_regex -i "/opt/squid/etc/Rasshireniya" acl all_audio rep_mime_type content-type audio. acl all_video rep_mime_type content-type video. http_access deny media localnet http_reply_access deny all_audio http_reply_access deny all_video http_access allow localnet Всё обычно, просто и работает. В файлике с расширениями указаны оные, в том числе и mp3. Но вот не могу придумать как добавить исключение для сайта megapbx.ru откуда всем нужно скачивать (или прослушивать) записи в mp3. Можно ли в сквиде сделать исключение на закачку файлов медиа для одного сайта? 0

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	17.07.2020, 14:08	2
	Не по теме: даже не представляю, чем заслужил подобный "персональный тык пальцем", особенно с учетом того, что со сквидом я знаком слабо, ну да ладно... т.к., повторюсь, с кальмаром почти не знаком, поэтому ниже - просто разлагольствования по поводу (а вдруг они окажутся тем самым "волшебным пендалем" в нужном направлении поиска?) система построения запретов обычно строится по двум принципам запрещено все, что не разрешено; разрешено все, что не запрещено; исходя из выбранной стратегии строится цепочка правил, по которой обрабатывается запрос и если у вас цепочка заканчивается правилами из разряда "все медиа нафик", то ДО НИХ нужно добавить правило типа "вот отсюдова можно" и этому правилу добавить указание, "цепочка проверки завершена для тех запросов, которые удовлетворяют указанному правилу". а вот уже о том, как такое настраивается именно в кальмаре - лично я хз 0

@Max - 2 28 / 28 / 1 Регистрация: 07.02.2011 Сообщений: 256
	17.07.2020, 14:29 [ТС]	3
	Ну из этого маленького куска конфига понятно, что у меня разрешено всё, что не запрещено. И как раз таки всё медиа - запрещено. Тут нужно что то типа: http_access allow all_audio localnet только из megapbx.ru/, но так кальмар меня не поймёт. Не по теме:* Персональный привет, так как вы мне давно что то подсказывали по другим темам и я это помню 0

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	17.07.2020, 15:17	4
	Сообщение от Max - 2 но так кальмар меня не поймёт ну так напишите в таком виде, чтобы он понял! сделали "шаблон" (acl) типа "хороший сервер => megapbx.ru" а потом правило "хттп-аккесс разрешить хороший сервер". 0

@Max - 2 28 / 28 / 1 Регистрация: 07.02.2011 Сообщений: 256
	17.07.2020, 15:33 [ТС]	5
	Это не то. megapbx.ru и так хороший сервер, иначе б на него не пускало. Все сервера "хорошие" и zaycev.net и muzofon, заходите пожалуйста, но музыку слушать нельзя. Mp3 - плохое расширение и я ищу способ скачать его с действительно хорошего сервера. 0

@Max - 2 28 / 28 / 1 Регистрация: 07.02.2011 Сообщений: 256
	20.07.2020, 14:08 [ТС]	6
	Коллеги, такое действительно невозможно сделать на сквиде? 0

@Max - 2 28 / 28 / 1 Регистрация: 07.02.2011 Сообщений: 256
	23.07.2020, 14:01 [ТС]	7
	Сообщение было отмечено Marinero как решение Решение Работающее решение подсказанное на другом форуме: Код acl megapbx dstdom_regex \.megapbx\.ru … http_access deny media localnet !megapbx http_reply_access deny all_audio !megapbx #а видео не разрешаем) http_reply_access deny all_video Вопрос мой решён. 0

Squid. Исключение в запрете на прослушивание/скачивание аудио для одного сайта

Решение