====== Запрещающее правило прокси ======

=== Как запрещать доступ на сайты? ===
=== Чем отличаются обычные правила от правил прокси? ===

Обычные [[запрещающее правило|запрещающие правила]] могут блокировать доступ только к определённым серверам и портам, однако чаще всего возникает необходимость блокировки HTTP-трафика, основываясь на URL веб-страницы. Для этого, используется запрещающее правило прокси. 

{{:ics-deny-proxy-add.png|Добавить запрещающее правило прокси}}

Чтобы его создать, необходимо зайти на страницу пользователя или группы, которому необходимо ограничить доступ, открыть вкладку «Правила и ограничения» и выбрать пункт «Добавить→Запрещающее правило прокси» 

{{:ics-deny-proxy-new.png|Запрещающее правило прокси}}

В поле «URL» можно задать один или несколько адресов в следующем формате:
  * ''mail.ru'' – домен mail.ru и все его поддомены. Домен supermail.ru заблокирован не будет.
  * ''*mail.ru'' - все домены, заканчивающиеся на mail.ru. Домен supermail.ru будет заблокирован.
  * ''mail*'' - все домены, начинающиеся с mail и их поддомены. Домен pupermail.ru заблокирован не будет.
  * ''*mail*'' - все домены, содержащие строку mail.
  * ''/banner'' - все адреса, с путём, начинающимся с /banner, /banner/images, /banner/1.gif и т.д. Адреса с путём /banner123 заблокированы не будут.
  * ''/banner*'' - все адреса, с путём, начинающимся с /banner, /banner/images, /banner/1.gif и т.д. Адреса с путём /banner123 будут заблокированы.
  * ''/*banner'' - все адреса, с путём, содержащим строку banner. Адреса с путём /somebanner123 заблокированы не будут.
  * ''/*banner*'' - все адреса, с путём, содержащим строку banner. Адреса с путём /somebanner123 будут заблокированы.
  * ''|www'' – адреса, начинающиеся с «www»
  * ''mp3|'' - адреса, заканчивающиеся на "mp3"
  * ''|ya.ru|'' - только адрес ya.ru
  * ''/регулярное выражение/'' - адреса, соответствующие заданному регулярному выражению
  * ''bannerexchange.*:8080/images/*gif'' – все файла формата gif в папке Images на сайтах, содержащих имя bannerexchange по порту 8080 будут заблокированы.
Также, как и в запрещающем правиле, вы можете указать конкретный ip-адрес пользователя в качестве источника и выбрать время действия правила.

===Использование категорий===

Вместо одного URL вы можете задать список ссылок, объединенный в **[[категории|категории]]**. Для этого нажмите на кнопку [..] справа от поля "URL назначения". Появится список доступных категорий.

Также, при помощи категорий вы можете запрещать пользователю поиск по ключевым словам.

{{::ics-cat.png|Выбор категории}}
 
Исключение для запрещающего правила прокси можно создать, используя [[разрешающее правило прокси|разрешающее правило прокси]].