shahe
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
service
internal 192.168.111.25
external 0.0.0.0
nserver 82.209.213.60
nserver 193.232.248.2
nscache 65536
monitor "d:\start\3proxy\bin\3proxy.cfg"
monitor "d:\start\3proxy\bin\ip_deny.txt"
monitor "d:\start\3proxy\bin\ip_allow.txt"
monitor "d:\start\3proxy\bin\ban.txt"
monitor "d:\start\3proxy\bin\allow_site.txt"
monitor "d:\start\3proxy\bin\block_site.txt"
monitor "d:\start\3proxy\bin\icetrade.by.txt"
log d:\start\3proxy\logs\3p%y%m%d.log D
logformat "L%C - %U [%d/%m/%Y:%H:%M:%S %z] ""%T"" %E %I %O %N/%R:%r"
rotate 366
###########################################################
# Плагины
###########################################################
plugin "StringsPlugin.dll" start d:\start\3proxy\bin\rus-win1251.3ps
###########################################################
plugin PCREPlugin.dll pcre_plugin
### для сайта icetrade.by нужно отключать 'avi'
pcre request deny "porn|mp3|adult|sex|xxx|exe" *
pcre srvheader deny "Content-type: video/*,audio/*"
###########################################################
users admin:CL:123
###########################################################
# устанавливаю тип авторизации по IP
auth iponly
###########################################################
counter "d:\start\3proxy\3profy.3cf" D "d:\start\3proxy\traf\traf"
# ТО
countin "1\to 1" D 1000 * 192.168.111.30,192.168.111.31,192.168.111.32,192.168.111.33 * * *
# 160
countin "2\zu 2" D 160 * 192.168.111.14 * * *
countin "3\zu 3" D 160 * 192.168.111.22 * * *
countin "4\zu 4" D 160 * 192.168.111.29 * * *
countin "5\zu 5" D 160 * 192.168.111.36 * * *
countin "6\zu 6" D 160 * 192.168.111.48 * * *
countin "7\zu 7" D 160 * 192.168.111.42 * * *
countin "8\zu 8" D 160 * 192.168.111.41 * * *
countin "9\zu 9" D 160 * 192.168.111.28 * * *
countin "10\zu 10" D 160 * 192.168.111.38 * * *
countin "11\zu 11" D 100 * 192.168.111.16 * * *
###########################################################
# разрешаю доступ к портам
allow * $"d:\start\3proxy\bin\ip_allow.txt" * 80,143,443,8008,8080,8086,8087 * 1-6 07:00:00-18:59:59
###########################################################
# мой комп
allow * 192.168.111.27 * * * * *
###########################################################
# сервер
allow * 192.168.111.254 * * * 1-5 14:50:00-15:30:00
#allow * 192.168.111.254 * * * * *
###########################################################
# Сайт icetrade.by
allow * $"d:\start\3proxy\bin\icetrade.by.txt" $"d:\start\3proxy\bin\allow_site.txt" * * * *
###########################################################
# блокирую сайты
deny * $"d:\start\3proxy\bin\ip_deny.txt" $"d:\start\3proxy\bin\block_site.txt" * * * *
###########################################################
# блокирую доступ по времени
deny * $"d:\start\3proxy\bin\ip_deny.txt" * * * 1-6 00:00:00-06:59:59,19:00:00-23:59:59
deny * $"d:\start\3proxy\bin\ip_deny.txt" * * * 7 00:00:00-23:59:59
deny *
###########################################################
# запускаю службу HHTP Proxy на порту (3128 и -n с отключенной NTLM авторизацией, a-аноним, l-лог файл)
proxy -p3128 -n -a -l
flush
###########################################################
# ограничиваю толщину канала для группы пользователей
###########################################################
# Админ
nobandlimin * 192.168.111.27 * * *
# Сервер
nobandlimin * 192.168.111.254 * * *
###########################################################
# Сайт icetrade.by
nobandlimin * $"d:\start\3proxy\bin\icetrade.by.txt" $"d:\start\3proxy\bin\allow_site.txt" * *
###########################################################
# ТО (Отдел Главного Технолога)
bandlimin 256000 * 192.168.111.30,192.168.111.31,192.168.111.32,192.168.111.33
bandlimout 96000 * 192.168.111.30,192.168.111.31,192.168.111.32,192.168.111.33
###########################################################
# Отдел Маркетинга и Продаж (ОМиП), Гл. бухгалтер, Гл. экономист, Отдел Материально Технического Снабжение (ОМТС),Бухгалтер4, ПСО, Юрисконсульт, Зам Дир по Пр
bandlimin 224000 * 192.168.111.14,192.168.111.22,192.168.111.29,192.168.111.36,192.168.111.42,192.168.111.41,192.168.111.28,192.168.111.38,192.168.111.16
bandlimout 112000 * 192.168.111.14,192.168.111.22,192.168.111.29,192.168.111.36,192.168.111.42,192.168.111.41,192.168.111.28,192.168.111.38,192.168.111.16
###########################################################
flush
###########################################################
# ПОЧТА
###########################################################
# почта без ограничений
auth iponly
nobandlimin * * * 25,110,465,587,993,995
deny *
allow * 192.168.111.25,192.168.111.27 * 25,110,465,587,993,995 * * *
allow * 192.168.111.8,192.168.111.10,192.168.111.14,192.168.111.22,192.168.111.28,192.168.111.40,192.168.111.41,192.168.111.42,192.168.111.29 * 25,110 * * *
allow * 192.168.111.30,192.168.111.31,192.168.111.32,192.168.111.33,192.168.111.36,192.168.111.38,192.168.111.48,192.168.111.16 * 465,993,995 * * *
allow * 192.168.111.254 * 25,110 * * *
### @gmail.com
tcppm -i192.168.111.25 993 imap.gmail.com 993
tcppm -i192.168.111.25 587 smtp.gmail.com 587
### @bks.by
tcppm -i192.168.111.25 110 mail.bks.by 110
tcppm -i192.168.111.25 25 mail.bks.by 25
### @tut.by
tcppm -i192.168.111.25 995 pop.gmail.com 995
tcppm -i192.168.111.25 465 smtp.gmail.com 465
### @alfa-bank
#tcppm -i192.168.111.25 110 mail.clientbank.itibank.by 110
#tcppm -i192.168.111.25 25 mail.clientbank.itibank.by 25
flush
###########################################################
# ICQ
###########################################################
auth iponly
allow * 192.168.111.27 * 5190 * * *
### icq
icqpr 5190 login.icq.com 5190
flush
###########################################################
# Административный доступ
auth strong
allow admin 192.168.111.27 * 80 * 1-6 07:00:00-18:00:00
admin
flush
###########################################################
# Конец конфига
###########################################################
end |
Всего записей: 30 | Зарегистр. 10-10-2007 | Отправлено: 10:39 26-05-2010 | Исправлено: shahe, 12:35 26-05-2010 |
|
