fundave3
Goto Top

Squid3 Webseiten IP sperren

HAllo zusammen,

da ich mir einen Squid proxy Server zusammengebastelt habe mit Authentifizierung möchte ich einige IPs von webseiten sperren sodass ich darauf nicht zugreifen kann.
Da ich nur domainnamen gefunden habe irretiert mich das grad etwas. Ich will lediglich nur eine IP sperren.
KAnn mir jemand sagen wie ich das machen kann

Danke euch

Content-Key: 301580

Url: https://administrator.de/contentid/301580

Printed on: April 25, 2024 at 01:04 o'clock

Member: Lochkartenstanzer
Lochkartenstanzer Apr 12, 2016 at 16:24:48 (UTC)
Goto Top
Zitat von @fundave3:

HAllo zusammen,

da ich mir einen Squid proxy Server zusammengebastelt habe mit Authentifizierung möchte ich einige IPs von webseiten sperren sodass ich darauf nicht zugreifen kann.
Da ich nur domainnamen gefunden habe irretiert mich das grad etwas. Ich will lediglich nur eine IP sperren.
KAnn mir jemand sagen wie ich das machen kann

Einfach die IP-Adresse statt dem domainnamen eintragen!

lks
Member: fundave3
fundave3 Apr 12, 2016 at 16:44:23 (UTC)
Goto Top
Echt das geht so einfach ?
Member: Lochkartenstanzer
Lochkartenstanzer Apr 12, 2016 at 16:59:13 (UTC)
Goto Top
Zitat von @fundave3:

Echt das geht so einfach ?

Warum dennnicht? Wenn Du es kompilzierter haben willst, trage einen Hostname+domain mit der IP-Adresse in /etc/hosts ein und verwende dann den Namen. face-smile

lks
Member: fundave3
fundave3 Apr 12, 2016 at 17:36:03 (UTC)
Goto Top
Nene is schon okay mit der ersten MEthode :D
Aber gelten die IPs nicht bei der hosts nur bei Domainnamen
Member: LordGurke
LordGurke Apr 12, 2016 at 20:11:34 (UTC)
Goto Top
Du könntest auch einfach die IP auf dem Squid-Server per Blackhole-Router unerreichbar machen - das hilft dann tatsächlich für jede IP face-wink

ip route add blackhole <ipderzusperrendenseite>

Ist dann so noch nicht bootfest, aber das kannst du notfalls als Post-Up-Script in die Interface-Konfiguration mit aufnehmen.
Mitglied: 117471
117471 Apr 13, 2016 at 08:39:41 (UTC)
Goto Top
Mal angenommen, er sperrt die IP-Adresse: Bezieht sich das nur auf Zugriffe a 'la http://82.149.225.18/ oder auch auf https://administrator.de/?

Der squid weiß doch "eigentlich" gar nicht, hinter welcher IP-Adresse administrator.de liegt - oder?
Member: Lochkartenstanzer
Lochkartenstanzer Apr 13, 2016 updated at 08:52:11 (UTC)
Goto Top
Zitat von @117471:

Der squid weiß doch "eigentlich" gar nicht, hinter welcher IP-Adresse administrator.de liegt - oder?

Doch. Er macht eine Namensauflösung. Sonst weiß er ja nicht, wohin er den http-request schicken muß. Denn in die TCP/IP-Pakete werden IP-Adressen in die Adressefelder eingetragen und nicht Namen.

lks
Mitglied: 117471
117471 Apr 13, 2016 at 08:51:14 (UTC)
Goto Top
Danke face-smile Wieder was dazugelernt. Vielleicht sollte ich mir wirklich mal wireshark installieren und ein paar Datenpakete angucken^^
Member: fundave3
fundave3 Apr 16, 2016 at 22:27:45 (UTC)
Goto Top
Ich habe es mit iptables gelöst. Die ip gesperrt und swupsj
Danke euch