Merhabalar,

eger https trafiginiz Squid uzerinden geciyorsa domain bazli bloklama
yapabilirsiniz..

acl CONNECT method CONNECT
acl site  dstdomain .sube.garanti.com.tr
http_access deny CONNECT site


gibi...


On 12/6/08, Serdar EMIRCI <[EMAIL PROTECTED]> wrote:
> teşekkürler
>
> anladığım kadarıyla https olan adresler squid den transit geçiyor izin
> kontrolu olmaksızın
>
> 2008/12/6 Kubilay KOCA <[EMAIL PROTECTED]>
>
>> Merhaba;
>>
>> Asagidaki adreste yapilan islemleri Squid loglarinda goremezsin. Sebebi
>> ise
>> web istegi olan 80. port kullanmis oldugun kuralda Squid portu olan 3128'e
>> yonlenmistir fakat https portu ise 443 oldugundan dolayi bu istekler Squid
>> e
>> ugramadan direkt gecer. Https ( port 443 ) isteklerini de Squid uzerinden
>> denetlemek ve izlemek istersen Squid 3.1 kurman gerekir.
>>
>>
>> 06 Aralık 2008 Cumartesi 10:32 tarihinde Serdar EMIRCI
>> <[EMAIL PROTECTED]>yazdı:
>>
>>> Merhaba squid kullanmaktayım access larım da https://sube.*garanti*
>>> .com.tr <https://sube.garanti.com.tr/> adresi ile ilgi herhangi bir
>>> erişim yok tamamen kapalı ama local den herhangi bir kullanıcı bu adrese
>>> baglanabiliyor ne var bu sube de anlamadım siz squid kullanıyorsanız
>>> lütfen
>>> erişimin kapalı oldugu bir makinanız da deneyin bu siteye
>>> bağlanılabiliyormu
>>> kaynağı nedir bunu öğrenmek istiyor
>>>
>>
>>
>
>
> --
>
>
> Serdar EMIRCI
>


-- 
Huzeyfe ONAL
[EMAIL PROTECTED]
http://www.lifeoverip.net

Ag guvenligi listesine uye oldunuz mu?
http://netsec.lifeoverip.net
---

Reply via email to