RE: [FreeBSD] PF HTTP header

2009-03-24 Başlik Mehmet Zahid Öğrenç
Merhaba,

 

Büyük olasılıkla kural diziliminde bir hata yapılmıştır. Normalde bu acl le
zaten hedef adreslerin gateway.dll içeren satırları yasakladığınız için
dolayısıyla hepsi yasaklanmış oluyor. 

 

http_access deny msn satırını http_access kurallarının en üstüne yazın.

 

From: Serdar EMIRCI [mailto:ser...@emirci.com] 
Sent: Monday, March 23, 2009 4:37 PM
To: freebsd@lists.enderunix.org
Subject: Re: [FreeBSD] PF HTTP header

 

eskiden 

1236772319.764577 10.14.29.50 TCP_MISS/200 491 POST
http://gateway.messenger.hotmail.com/gateway/gateway.dll? -
DIRECT/65.54.239.21 application/x-msn-messenger

1236772320.676909 10.14.29.50 TCP_MISS/200 7380 POST
http://207.46.106.81/gateway/gateway.dll? - DIRECT/207.46.106.81
application/x-msn-messenger

access.log dosyasında bu şekilde kayıtlar olur du şimdi neden dir
göremiyorum siz  acl msn url_regex -i gateway.dll kullanarak block lama
yapıyormusunuz ben bir çok defa denedim bu yontemi ama olmadı Windows Live
Messenger kullanıyorum bir faklılık olabilirmi sizce

 

 

2009/3/23 Mehmet Zahid Öğrenç za...@ihlaskoleji.com

acl msn url_regex -i gateway.dll

http_access deny msn

 

yukarıda ki kuralla msn trafiğini bloklayabilirsiniz. Tabiki firewallunuzdan
1863 nolu portu kapatmanız gerekli. Böylece msn 80 portundan dışarı çıkacak
ve squid kurallarına uygun ise izin verilecektir. Sadece belirli bir gruba
izin verip diğerlerini yasaklamak için gerekli acl tanımlamalarınızı
yapmalısınız.

 

İyi çalışmalar,

 

Mehmet Zahid Öğrenç

 

From: Serdar EMIRCI [mailto:ser...@emirci.com] 
Sent: Monday, March 23, 2009 1:49 PM
To: freebsd@lists.enderunix.org
Subject: [FreeBSD] PF HTTP header

 

ISa server da http protocolunde Signature ile MSN messenger kullanıcılarını
block edebiliyordum squid ile bunu yapamadım squid ile birçok yöntem
denemdim msn block lama başarız oldu bu konu ile ilgili yardımcı olursanız
sevinirim teşekkürler




-- 


Serdar EMIRCI



Re: [FreeBSD] PF HTTP header

2009-03-24 Başlik Serdar EMIRCI
teşekkürler
sadece  bu kural işimi görü

acl msn_rep rep_mime_type ^application/x-msn-messenger$
http_reply_access deny msn_rep

2009/3/24 Mehmet Zahid Öğrenç za...@ihlaskoleji.com

  Merhaba,



 Büyük olasılıkla kural diziliminde bir hata yapılmıştır. Normalde bu acl le
 zaten hedef adreslerin gateway.dll içeren satırları yasakladığınız için
 dolayısıyla hepsi yasaklanmış oluyor.



 http_access deny msn satırını http_access kurallarının en üstüne yazın.



 *From:* Serdar EMIRCI [mailto:ser...@emirci.com]
 *Sent:* Monday, March 23, 2009 4:37 PM
 *To:* freebsd@lists.enderunix.org
 *Subject:* Re: [FreeBSD] PF HTTP header



 eskiden

 1236772319.764577 10.14.29.50 TCP_MISS/200 491 POST
 http://gateway.messenger.hotmail.com/gateway/gateway.dll? - DIRECT/
 65.54.239.21 application/x-msn-messenger

 1236772320.676909 10.14.29.50 TCP_MISS/200 7380 POST
 http://207.46.106.81/gateway/gateway.dll? - 
 DIRECT/207.46.106.81application/x-msn-messenger

 access.log dosyasında bu şekilde kayıtlar olur du şimdi neden dir
 göremiyorum siz  acl msn url_regex -i gateway.dll kullanarak block lama
 yapıyormusunuz ben bir çok defa denedim bu yontemi ama olmadı Windows Live
 Messenger kullanıyorum bir faklılık olabilirmi sizce





 2009/3/23 Mehmet Zahid Öğrenç za...@ihlaskoleji.com

  acl msn url_regex -i gateway.dll

 http_access deny msn



 yukarıda ki kuralla msn trafiğini bloklayabilirsiniz. Tabiki
 firewallunuzdan 1863 nolu portu kapatmanız gerekli. Böylece msn 80 portundan
 dışarı çıkacak ve squid kurallarına uygun ise izin verilecektir. Sadece
 belirli bir gruba izin verip diğerlerini yasaklamak için gerekli acl
 tanımlamalarınızı yapmalısınız.



 İyi çalışmalar,



 Mehmet Zahid Öğrenç



 *From:* Serdar EMIRCI [mailto:ser...@emirci.com]
 *Sent:* Monday, March 23, 2009 1:49 PM
 *To:* freebsd@lists.enderunix.org
 *Subject:* [FreeBSD] PF HTTP header



 ISa server da http protocolunde Signature ile MSN messenger kullanıcılarını
 block edebiliyordum squid ile bunu yapamadım squid ile birçok yöntem
 denemdim msn block lama başarız oldu bu konu ile ilgili yardımcı olursanız
 sevinirim teşekkürler




 --


 Serdar EMIRCI




-- 


Serdar EMIRCI


RE: [FreeBSD] PF HTTP header

2009-03-23 Başlik Mehmet Zahid Öğrenç
acl msn url_regex -i gateway.dll

http_access deny msn

 

yukarıda ki kuralla msn trafiğini bloklayabilirsiniz. Tabiki firewallunuzdan
1863 nolu portu kapatmanız gerekli. Böylece msn 80 portundan dışarı çıkacak
ve squid kurallarına uygun ise izin verilecektir. Sadece belirli bir gruba
izin verip diğerlerini yasaklamak için gerekli acl tanımlamalarınızı
yapmalısınız.

 

İyi çalışmalar,

 

Mehmet Zahid Öğrenç

 

From: Serdar EMIRCI [mailto:ser...@emirci.com] 
Sent: Monday, March 23, 2009 1:49 PM
To: freebsd@lists.enderunix.org
Subject: [FreeBSD] PF HTTP header

 

ISa server da http protocolunde Signature ile MSN messenger kullanıcılarını
block edebiliyordum squid ile bunu yapamadım squid ile birçok yöntem
denemdim msn block lama başarız oldu bu konu ile ilgili yardımcı olursanız
sevinirim teşekkürler



Re: [FreeBSD] PF HTTP header

2009-03-23 Başlik Serdar EMIRCI
eskiden
1236772319.764577 10.14.29.50 TCP_MISS/200 491 POST
http://gateway.messenger.hotmail.com/gateway/gateway.dll? - DIRECT/
65.54.239.21 application/x-msn-messenger
1236772320.676909 10.14.29.50 TCP_MISS/200 7380 POST
http://207.46.106.81/gateway/gateway.dll? -
DIRECT/207.46.106.81application/x-msn-messenger
access.log dosyasında bu şekilde kayıtlar olur du şimdi neden dir
göremiyorum siz  acl msn url_regex -i gateway.dll kullanarak block lama
yapıyormusunuz ben bir çok defa denedim bu yontemi ama olmadı Windows Live
Messenger kullanıyorum bir faklılık olabilirmi sizce


2009/3/23 Mehmet Zahid Öğrenç za...@ihlaskoleji.com

  acl msn url_regex -i gateway.dll

 http_access deny msn



 yukarıda ki kuralla msn trafiğini bloklayabilirsiniz. Tabiki
 firewallunuzdan 1863 nolu portu kapatmanız gerekli. Böylece msn 80 portundan
 dışarı çıkacak ve squid kurallarına uygun ise izin verilecektir. Sadece
 belirli bir gruba izin verip diğerlerini yasaklamak için gerekli acl
 tanımlamalarınızı yapmalısınız.



 İyi çalışmalar,



 Mehmet Zahid Öğrenç



 *From:* Serdar EMIRCI [mailto:ser...@emirci.com]
 *Sent:* Monday, March 23, 2009 1:49 PM
 *To:* freebsd@lists.enderunix.org
 *Subject:* [FreeBSD] PF HTTP header



 ISa server da http protocolunde Signature ile MSN messenger kullanıcılarını
 block edebiliyordum squid ile bunu yapamadım squid ile birçok yöntem
 denemdim msn block lama başarız oldu bu konu ile ilgili yardımcı olursanız
 sevinirim teşekkürler




-- 


Serdar EMIRCI


RE: [FreeBSD] PF HTTP header

2009-03-23 Başlik Mehmet CELIK


Merhaba,

 

acl msn_req req_mime_type -i ^application/x-msn-messenger$

http_access deny msn_req

 

acl msn_rep rep_mime_type ^application/x-msn-messenger$

http_reply_access deny msn_rep

 

Bu şekilde dener misiniz ? Ayrıca 1863 hedef port cikisini da kapatmaniz lazim.


--

Mehmet CELIK 


 


Date: Mon, 23 Mar 2009 16:37:01 +0200
From: ser...@emirci.com
To: freebsd@lists.enderunix.org
Subject: Re: [FreeBSD] PF HTTP header



eskiden 
1236772319.764577 10.14.29.50 TCP_MISS/200 491 POST 
http://gateway.messenger.hotmail.com/gateway/gateway.dll? - DIRECT/65.54.239.21 
application/x-msn-messenger

1236772320.676909 10.14.29.50 TCP_MISS/200 7380 POST 
http://207.46.106.81/gateway/gateway.dll? - DIRECT/207.46.106.81 
application/x-msn-messenger

access.log dosyasında bu şekilde kayıtlar olur du şimdi neden dir göremiyorum 
siz  acl msn url_regex -i gateway.dll kullanarak block lama yapıyormusunuz ben 
bir çok defa denedim bu yontemi ama olmadı Windows Live Messenger kullanıyorum 
bir faklılık olabilirmi sizce
 
 
2009/3/23 Mehmet Zahid Öğrenç za...@ihlaskoleji.com




acl msn url_regex -i gateway.dll

http_access deny msn

 

yukarıda ki kuralla msn trafiğini bloklayabilirsiniz. Tabiki firewallunuzdan 
1863 nolu portu kapatmanız gerekli. Böylece msn 80 portundan dışarı çıkacak ve 
squid kurallarına uygun ise izin verilecektir. Sadece belirli bir gruba izin 
verip diğerlerini yasaklamak için gerekli acl tanımlamalarınızı yapmalısınız.

 

İyi çalışmalar,

 

Mehmet Zahid Öğrenç

 


From: Serdar EMIRCI [mailto:ser...@emirci.com] 
Sent: Monday, March 23, 2009 1:49 PM
To: freebsd@lists.enderunix.org
Subject: [FreeBSD] PF HTTP header


 


ISa server da http protocolunde Signature ile MSN messenger kullanıcılarını 
block edebiliyordum squid ile bunu yapamadım squid ile birçok yöntem denemdim 
msn block lama başarız oldu bu konu ile ilgili yardımcı olursanız sevinirim 
teşekkürler


-- 


Serdar EMIRCI


_
Sadece e-posta iletilerinden daha fazlası: Diğer Windows Live™ özelliklerine 
göz atın.
http://www.microsoft.com/windows/windowslive/