[LUGOS] Blokiranje Kazaa

[Gregor Ibic]

Je še ena, samo bolj lukava....


Intelicom d.o.o.
Security software company
http://www.intelicom.si
email: info at intelicom.si
tel.: ++386 5 6309 158
fax.: ++386 5 6279 355

-----Original Message-----
From: ICE Administrator [mailto:sysadmin at ICEtelecom.si]
Sent: Monday, December 02, 2002 10:58 AM
To: lugos-list at lugos.si
Subject: RE: [LUGOS] Blokiranje Kazaa


Sem že sprobal in se conn vzpostavi.

Jaz uporabljam cisco 2611, kjer je poskrbljeno za nujne service in na koncu
vse ostale lepo dropam.

Mislim, da je edina resitev traffic-shaping

-----Original Message-----
From: Matjaz Prelog [mailto:rachek at amis.net]
Sent: Monday, December 02, 2002 10:44 AM
To: lugos-list at lugos.si
Subject: RE: [LUGOS] Blokiranje Kazaa


Citiranje ICE Administrator <sysadmin at ICEtelecom.si>:
> Kaj pa če bi blokiral vse connectione od rr1.kazaa.com:80? Je mogoče to
> že probal?
Ne sprasuj - probaj! :)))

Jaz sem ta problem reseval tako, da sem v ipfw-ju najprej dodal pravila, z
katerimi sem dovolil promet na porte 20,21,22,25,53,80,110,143,443 in
poskrbel
za active ftp in DNS query-e,na koncu pa vse zablokiral. Problem je bil
edino
ta,da si eni niso mogli downloadati gonilnikov iz npr. www.hp.com,ker eni
redirecti niso vredu delali(ja,tisti kliki so HPju ziher blazno pomembni).
Nightmare.

LP, r.