Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 14.10.2009, 09:54   #21
С.С. Горбунков
Clairvoyant
 
Аватар для С.С. Горбунков
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата
Сообщение от konart Посмотреть сообщение
Видео вконтанте точно проходит
надо анализировать на клиенте, какой идёт HTTP-запрос на сервер, и что в результате сервер отдаёт.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 14.10.2009, 10:50   #22
alexrise
 
Регистрация: 26.04.2009
Сообщений: 19
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

На клиенте обычный HTTP-GET запрос на определенный адрес.
Я у себя зарезал 8000,554 TCP порты, RTSP и MMS протоколы. В хттп-полиси запретил wma и m3u расширения. Пока вроде ок!
alexrise вне форума   Ответить с цитированием Вверх
Старый 14.10.2009, 10:57   #23
С.С. Горбунков
Clairvoyant
 
Аватар для С.С. Горбунков
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата
Сообщение от alexrise Посмотреть сообщение
На клиенте обычный HTTP-GET запрос на определенный адрес.
а ответ сервера, когда он отдаёт страницу с видео вконтакта, допустим?
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 14.10.2009, 13:16   #24
alexrise
 
Регистрация: 26.04.2009
Сообщений: 19
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
а ответ сервера, когда он отдаёт страницу с видео вконтакта, допустим?
Отдает поток, в логах: имя_потока.vk.flv такое фильтруется на раз, но мне не актуально, у меня контакт порезан
alexrise вне форума   Ответить с цитированием Вверх
Старый 14.10.2009, 13:50   #25
С.С. Горбунков
Clairvoyant
 
Аватар для С.С. Горбунков
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

alexrise,
а можно поподробнее?
mime-type в ответе присутствует?

хотя, конечно, можно и по vk.flv блочить, но всё же.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 14.10.2009, 14:01   #26
alexrise
 
Регистрация: 26.04.2009
Сообщений: 19
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

С.С. Горбунков,
сам керио подробней не пишет к сожалению. Можно дополнительно поснифать траф, по свободе надо будет поэкспериментировать...
alexrise вне форума   Ответить с цитированием Вверх
Старый 15.10.2009, 09:05   #27
Dimon NEW
Знатный писарь
 
Аватар для Dimon NEW
 
Регистрация: 17.07.2007
Адрес: Донецк
Сообщений: 467
Поблагодарили 1 раз в 1 сообщении
По умолчанию

а я все аудиоформаты забанил и все. тоже с видео сделал и флешем сделал
Dimon NEW вне форума   Ответить с цитированием Вверх
Старый 15.10.2009, 09:07   #28
С.С. Горбунков
Clairvoyant
 
Аватар для С.С. Горбунков
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Dimon NEW,
ты бы поконкретнее писал
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 15.10.2009, 09:13   #29
Dimon NEW
Знатный писарь
 
Аватар для Dimon NEW
 
Регистрация: 17.07.2007
Адрес: Донецк
Сообщений: 467
Поблагодарили 1 раз в 1 сообщении
По умолчанию

С.С. Горбунков,а что конкретнее?
сделал группу с расширениями, взятыми с [Для просмотра данной ссылки нужно зарегистрироваться]
и правило кому можно кому нет. п предприятию пустил приказ о том что нахуй. и все
Dimon NEW вне форума   Ответить с цитированием Вверх
Старый 15.10.2009, 09:32   #30
С.С. Горбунков
Clairvoyant
 
Аватар для С.С. Горбунков
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Dimon NEW,
ну вот, сразу бы и дал линк, чтоб не гуглить лишний раз
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 15.10.2009, 09:34   #31
Dimon NEW
Знатный писарь
 
Аватар для Dimon NEW
 
Регистрация: 17.07.2007
Адрес: Донецк
Сообщений: 467
Поблагодарили 1 раз в 1 сообщении
По умолчанию

С.С. Горбунков,а вики мощная штука
Dimon NEW вне форума   Ответить с цитированием Вверх
Старый 15.10.2009, 10:08   #32
С.С. Горбунков
Clairvoyant
 
Аватар для С.С. Горбунков
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,921
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от Dimon NEW Посмотреть сообщение
а вики мощная штука
не всегда, не всегда.
ведь править может любой желающий.
так что доверяй, но проверяй.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием Вверх
Старый 20.10.2009, 12:46   #33
bcom
 
Аватар для bcom
 
Регистрация: 20.10.2009
Адрес: город герой Ленинград
Сообщений: 19
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

а я сделал у себя так.
*.iflv;*.flv забанил
Срабатывание выставил каждые 5 минут.
Попотел с пол часика и написал временные интервалы. народ не понимает, 5 минут работает, 5 минут отдыхаем...
bcom вне форума   Ответить с цитированием Вверх
Старый 20.10.2009, 12:53   #34
Dimon NEW
Знатный писарь
 
Аватар для Dimon NEW
 
Регистрация: 17.07.2007
Адрес: Донецк
Сообщений: 467
Поблагодарили 1 раз в 1 сообщении
По умолчанию

bcom,а у нас сразу крик мол не могу работать...пришлось сделать приказ по предприятию №64
Dimon NEW вне форума   Ответить с цитированием Вверх
Старый 20.10.2009, 13:00   #35
bcom
 
Аватар для bcom
 
Регистрация: 20.10.2009
Адрес: город герой Ленинград
Сообщений: 19
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Так на предприятии Админам руки развязаны
- мне же приходиться к каждому индивидуальный подход иначе человек уйдёт из сетки (сеть частная машинки личные, по дому) потеряю прибыль.
А на работе благое дело, правильный приказ!
поддерживаю обеими руками. одни сидят в контакте - я предпочитаю сидеть в Керио - "любимый сайт"

Привиду пример:
на пол дня, предоставил пользователям только один контакт. и всё,
ни один сайт не работал, наши даже не заметили... о как !

Но есть у каждой сети свой так сказать микроклимат и при подключении "новенького" желательно его ознакомить с правилами и сфере где он будет находиться, акцентрируя внимание на безопасности как сети целиком так и его личного компа..........
а люди этого бояться ... ух как бояться...
bcom вне форума   Ответить с цитированием Вверх
Старый 10.08.2018, 13:09   #36
Red4
 
Регистрация: 30.04.2018
Сообщений: 8
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: online radio

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
фильтрация по mime-type в HTTP policy нужна.
Извиняюсь за некропост, тема та же, а ответа внятного нигде нет.

Люди качают что-то явно мультимедийное:
Надо запретить в рабочее время (расписания знаю, а вот что туда вносить конкретно для этого случая - не понял)
Что за мифические HTTP policy и mime-types? Может, раньше что-то было где-то здесь?

А сейчас как резать?
Kerio Control: 9.2.4 build 2223

В распоряжении есть только резалка по встроенным приложениям (которые не редактируются и не добавляются нигде), по имени файла *.mp3 и иже с ними, и п урл. Всё.
Правило: *:8000* - не режет радио
Red4 вне форума   Ответить с цитированием Вверх
Старый 10.08.2018, 19:28   #37
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,697
Поблагодарили 171 раз(а) в 140 сообщениях
По умолчанию Re: online radio

Цитата
Сообщение от Red4 Посмотреть сообщение
Что за мифические HTTP policy и mime-types? Может, раньше что-то было где-то здесь?
ага
Цитата
Сообщение от Red4 Посмотреть сообщение
А сейчас как резать?
Kerio Control: 9.2.4 build 2223
фильтрация содержимого
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 21:46. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях