помогите настроить ban-лист

Vladislav Moiseyev

unread,

Mar 11, 2004, 1:33:42 PM3/11/04

to

Hi, All !

Составил списки в destination sets. Запретил их.
Проблема в том, что если грузится страница, в которой есть "пересечения" с
настроенным destination sets, запрашивается пароль, логин. Как сделать так,
чтобы этого не происходило?
Т.е. приходится несколько раз давить escape при загрузке, а это, ясное дело
неудобно. Организация маленькая - трафик нужно экономить. Да и просто некоторым
людям некоторые сайты нужно запретить.

Аутентификация integrated.

C уважением, Vladislav Moiseyev.

PS. прошу не пинать.

Vitaly Kushnerov

unread,

Mar 11, 2004, 1:41:39 PM3/11/04

to

Здравствуй, Vladislav.

Четверг Март 11 2004 21:33, Vladislav Moiseyev -> All:

VM> Составил списки в destination sets. Запретил их.
VM> Проблема в том, что если грузится страница, в которой есть
VM> "пересечения" с настроенным destination sets, запрашивается пароль,
VM> логин. Как сделать так, чтобы этого не происходило? Т.е. приходится
VM> несколько раз давить escape при загрузке, а это, ясное дело неудобно.
VM> Организация маленькая - трафик нужно экономить. Да и просто некоторым
VM> людям некоторые сайты нужно запретить.
VM> Аутентификация integrated.
Лечится, как я понимаю, перенаправлением на локальный web-сервер, где
пользователя поджидает пустая html'ка.

Vitaly

Paul Bogochanov

unread,

Mar 11, 2004, 11:14:34 PM3/11/04

to

Vitaly Kushnerov wrote in message ...

VK> Лечится, как я понимаю, перенаправлением на локальный web-сервер,
VK> где пользователя поджидает пустая html'ка.

Да, так и приходится выкручиваться. За те деньги, что M$ трясёт за него,
могли бы и сами генерить (или хотя бы выдать уже готовый) нужный контент,
без обращения к посредникам.

Hу всё, пока. Паха.

Vladislav Moiseyev

unread,

Mar 12, 2004, 3:40:17 AM3/12/04

to

Hi, Paul !

PB> Да, так и приходится выкручиваться. За те деньги, что M$ трясёт за
PB> него, могли бы и сами генерить (или хотя бы выдать уже готовый) нужный
PB> контент, без обращения к посредникам.

Поэтому приходиться конвертировать squid`овский лист... к сожалению

C уважением, Vladislav Moiseyev.

Andrei Vostretsov

unread,

Mar 14, 2004, 3:01:44 PM3/14/04

to

▓▒░ Greetings To You, *Vladislav* ░▒▓

12 марта 2004, 11:40, Vladislav Moiseyev написал к Paul Bogochanov :

PB>> Да, так и приходится выкручиваться. За те деньги, что M$ трясёт за
PB>> него, могли бы и сами генерить (или хотя бы выдать уже готовый) нужный
PB>> контент, без обращения к посредникам.

VM> Поэтому приходиться конвертировать squid`овский лист... к сожалению

А можешь подсказать как и что конвеpтиpовать? :)) Ужасно ломает постоянно
вписывать в destination sets все это.. Из обычного текстового файла не? Или там
из comma-separated?

Всего наилучшего, *Vladislav*

[IT Crew] [HitFM 107.4] [UIN 11599182]

... "Битва за жизнь или жизнь pади битв - все в наших pуках"(с)Алиса

Vladislav Moiseyev

unread,

Mar 25, 2004, 11:14:39 AM3/25/04

to

Hi, Andrei !

VM>> Поэтому приходиться конвертировать squid`овский лист... к

AV> А можешь подсказать как и что конвеpтиpовать? :)) Ужасно ломает
AV> постоянно вписывать в destination sets все это.. Из обычного
AV> текстового файла не? Или там из comma-separated?
Прошу прощения за задержку.
Я воспользовался листом squidquard.org/blacklist
программой для конвертирования txt2dset by Sergey Kuzmin(kofe...@yandex.ru)

Hо, как я сказал, у меня проблема: на каждое совпадение с листом выскакивает
окошко аутентификации...
C уважением, Vladislav Moiseyev.

Eugene Kuropatenko

unread,

Mar 25, 2004, 7:57:37 AM3/25/04

to

Hi Vladislav!

Thursday March 25 2004 19:14, Vladislav Moiseyev wrote to Andrei Vostretsov:

AV>> А можешь подсказать как и что конвеpтиpовать? :)) Ужасно ломает
AV>> постоянно вписывать в destination sets все это.. Из обычного
AV>> текстового файла не? Или там из comma-separated?

VM> Прошу прощения за задержку.
VM> Я воспользовался листом squidquard.org/blacklist
VM> программой для конвертирования txt2dset by Sergey
VM> Kuzmin(kofe...@yandex.ru)

VM> Hо, как я сказал, у меня проблема: на каждое совпадение с листом
VM> выскакивает окошко аутентификации...

Идем в свойствах этого правила на закладку Action, ставиш галочку if HTTP
req.... и в строке ниже вводиш адрес картинки, которая будет выводиться вместо
порнухи/рекламы. Адрес обязательно должен быть на сервере в инете или локальном
интранете, просто ссылка на файлик на диске не катит.

Eugene

Vladislav Moiseyev

unread,

Mar 27, 2004, 6:26:00 AM3/27/04

to

Hi, Eugene !

EK> Идем в свойствах этого правила на закладку Action, ставиш галочку
EK> if HTTP req.... и в строке ниже вводиш адрес картинки, которая будет

EK> выводиться вместо порнухи/рекламы. Адрес обязательно должен быть на
EK> сервере в инете или локальном интранете, просто ссылка на файлик на
Та же ерунда: вместо, скажем rambler.ru загружается эта картинка.
C уважением, Vladislav Moiseyev.

Eugene Kuropatenko

unread,

Mar 28, 2004, 10:30:07 PM3/28/04

to

Hi Vladislav!

Saturday March 27 2004 14:26, Vladislav Moiseyev wrote to Eugene Kuropatenko:

EK>> Идем в свойствах этого правила на закладку Action, ставиш

EK>> галочку if HTTP req.... и в строке ниже вводиш адрес картинки,
EK>> которая будет

EK>> выводиться вместо порнухи/рекламы. Адрес обязательно должен быть

EK>> на сервере в инете или локальном интранете, просто ссылка на
EK>> файлик на
VM> Та же ерунда: вместо, скажем rambler.ru загружается эта картинка.

так в чем собственно ерунда ? в том, что не загружаеться рамблер ? (так вроде ж
этого и хотели) или в том, что показываеться картинка ? (так тут можно подойди
с юмором, на порнуху у меня например показываеться файлик
http://www.biolog.com.ua/no_rec.swf ;) , а на банеры гифник 1*1 белого цвета.
Все ужасно довольны.

Eugene

"Sergey S. Betke" <

unread,

Apr 20, 2004, 12:30:26 PM4/20/04

to

> Составил списки в destination sets. Запретил их.
> Проблема в том, что если грузится страница, в которой есть "пересечения" с
> настроенным destination sets, запрашивается пароль, логин. Как сделать
так,
> чтобы этого не происходило?
> Т.е. приходится несколько раз давить escape при загрузке, а это, ясное
дело
> неудобно. Организация маленькая - трафик нужно экономить. Да и просто
некоторым
> людям некоторые сайты нужно запретить.
>
> Аутентификация integrated.

так никаких проблем. просто надо маленько ISA подкрутить. вот как:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"ForwardBufferMemory"=dword:00013880
"MaxForwardBufferMemory"=dword:00013880
"NumForwardPackets"=dword:0000ea60
"MaxNumForwardPackets"=dword:0000ea60

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Fwsrv\Parameters]
"KernelModeFirewallClient"=dword:00000001
"IgnoreContentTypeIfNotApplicable "=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3Proxy\Parameters]
"ReturnDeniedIfAuthenticated"=dword:00000001

За Вашу проблему отвечает именно последний параметр. естественно - после
всего этого нужно как-минимум сервисы перезапустить.