fundave3
Goto Top

Squid3 Webseiten IP sperren

HAllo zusammen,

da ich mir einen Squid proxy Server zusammengebastelt habe mit Authentifizierung möchte ich einige IPs von webseiten sperren sodass ich darauf nicht zugreifen kann.
Da ich nur domainnamen gefunden habe irretiert mich das grad etwas. Ich will lediglich nur eine IP sperren.
KAnn mir jemand sagen wie ich das machen kann

Danke euch

Content-Key: 301580

Url: https://administrator.de/contentid/301580

Ausgedruckt am: 28.03.2024 um 18:03 Uhr

Mitglied: Lochkartenstanzer
Lochkartenstanzer 12.04.2016 um 18:24:48 Uhr
Goto Top
Zitat von @fundave3:

HAllo zusammen,

da ich mir einen Squid proxy Server zusammengebastelt habe mit Authentifizierung möchte ich einige IPs von webseiten sperren sodass ich darauf nicht zugreifen kann.
Da ich nur domainnamen gefunden habe irretiert mich das grad etwas. Ich will lediglich nur eine IP sperren.
KAnn mir jemand sagen wie ich das machen kann

Einfach die IP-Adresse statt dem domainnamen eintragen!

lks
Mitglied: fundave3
fundave3 12.04.2016 um 18:44:23 Uhr
Goto Top
Echt das geht so einfach ?
Mitglied: Lochkartenstanzer
Lochkartenstanzer 12.04.2016 um 18:59:13 Uhr
Goto Top
Zitat von @fundave3:

Echt das geht so einfach ?

Warum dennnicht? Wenn Du es kompilzierter haben willst, trage einen Hostname+domain mit der IP-Adresse in /etc/hosts ein und verwende dann den Namen. face-smile

lks
Mitglied: fundave3
fundave3 12.04.2016 um 19:36:03 Uhr
Goto Top
Nene is schon okay mit der ersten MEthode :D
Aber gelten die IPs nicht bei der hosts nur bei Domainnamen
Mitglied: LordGurke
LordGurke 12.04.2016 um 22:11:34 Uhr
Goto Top
Du könntest auch einfach die IP auf dem Squid-Server per Blackhole-Router unerreichbar machen - das hilft dann tatsächlich für jede IP face-wink

ip route add blackhole <ipderzusperrendenseite>

Ist dann so noch nicht bootfest, aber das kannst du notfalls als Post-Up-Script in die Interface-Konfiguration mit aufnehmen.
Mitglied: 117471
117471 13.04.2016 um 10:39:41 Uhr
Goto Top
Mal angenommen, er sperrt die IP-Adresse: Bezieht sich das nur auf Zugriffe a 'la http://82.149.225.18/ oder auch auf https://administrator.de/?

Der squid weiß doch "eigentlich" gar nicht, hinter welcher IP-Adresse administrator.de liegt - oder?
Mitglied: Lochkartenstanzer
Lochkartenstanzer 13.04.2016 aktualisiert um 10:52:11 Uhr
Goto Top
Zitat von @117471:

Der squid weiß doch "eigentlich" gar nicht, hinter welcher IP-Adresse administrator.de liegt - oder?

Doch. Er macht eine Namensauflösung. Sonst weiß er ja nicht, wohin er den http-request schicken muß. Denn in die TCP/IP-Pakete werden IP-Adressen in die Adressefelder eingetragen und nicht Namen.

lks
Mitglied: 117471
117471 13.04.2016 um 10:51:14 Uhr
Goto Top
Danke face-smile Wieder was dazugelernt. Vielleicht sollte ich mir wirklich mal wireshark installieren und ein paar Datenpakete angucken^^
Mitglied: fundave3
fundave3 17.04.2016 um 00:27:45 Uhr
Goto Top
Ich habe es mit iptables gelöst. Die ip gesperrt und swupsj
Danke euch