Colegas me está sucediendo algo raro acá en mi squid; resulta que desde hace
unos días para acá a los usuarios normales le empezaron a dar accesos
denegados a la descarga de pdf (esto está permitido pero bajo delay pools a
cierta velocidad). Tengo algo acá como;

 

….

#-ACL MIMES

#acl deny_rep_mime rep_mime_type "/etc/squid/reglas/mimes-d"

 

#-ACL EXTENSIONES DE ARCHIVOS

acl magic_words_perm urlpath_regex -i "/etc/squid/reglas/ext1"

#acl magic_words2_noperm urlpath_regex -i "/etc/squid/reglas/ext2"

 

# HORARIOS

acl horario_descarga_tarde time MTWHF 18:01-23:59

acl horario_fin_de_semana time AS 6:45-23:59

 

http_access deny by_ip_url

http_access deny by_ip_dom

#http_access deny abuse

#http_access deny magic_words2_noperm

#http_access deny filtro

http_access deny hor_prohibidos prohibidos

 

#-ANALIZAR DENTRO: MIMES

#http_reply_access deny deny_rep_mime !horario_descarga_tarde
!horario_fin_de_semana !ip-admin

 

#-DENEGANDO DESCARGAS DE ARCHIVOS HORARIO LABORAL

#http_access deny magic_words2_noperm horario_no_descargas

 

#-LINEA ARRENDADA

never_direct allow all

 

#-DENEGAR EL RESTO

http_access deny all

 

http_reply_access allow all

icp_access allow all

miss_access allow all

 

Nota: en la parte de los archivos de ext1 está así:

 

\.rar$

\.zip$

\.7z$

\.bz2$

\.tar$

\.gtar$

\.tgz$

\.rpm$

\.mp3$

\.gz$

\.rpm$

\.deb$

\.ace$

\.pdf$

\.cab$

\.bmp$

\.jpg$

\.chm$

\.kar$

\.doc$

\.docx$

\.xls$

\.xlsx$

\.ppt$

\.pptx$

\.xps$

\.pps$

\.ppsx$

 

Ext2:

 

\.zim$

\.avi$

\.mp4$

\.mov$

\.wma$

\.wmv$

\.bat$

\.bin$

\.exe$

\.fli$

\.movie$

\.asf$

\.divx$

\.mpeg$

\.mpg$

\.vob$

\.wav$

\.vqf$

\.swf$

\.iso$

\.img$

\.vbs$

 

Lo tengo comentariado y he reiniciado el squid y todo y el problema es que
muchos usuarios se están quejando de que no pueden descargar ciertos pdf
(algunos sí); estoy fajao con esto y no doy con la posible solución, aclarar
que tengo 2 niveles de usuarios con ¨include haciendo referencia a archivos
externos¨ los full y los normales; la difrenecia está en que los full además
de velocidad (delay pools) no psan por ciertos filtros de control incluido
la lectura de estas supuestas restricciones de extensiones. Pero repito
quito las restr… y nada siguen sin poder descargar de web con accesos
directos a pdf.

 

Aclarar tampoco los mimes están funcionando, por si acaso preguntan

Les agradecería cierta ayudita por acá

 

saludos

_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Responder a