Caro leonardo,
eu faço o seguinte aqui na rede: Peguei os ips dos espertinhos e adicionei essa
regra no firewall.
/sbin/iptables -A FORWARD -s ip_maquina -d www.orkut.com -p tcp --dport 443 -j
DROP
Citando Leonardo Simas <[EMAIL PROTECTED]>:
> Seguinte tenho um servidor squid rodando e es
Cara da uma olhada no historico da lista... tem uma mensagem recente do Mauricio Bonani, mostrando como fazer o squid filtrar HTTPS...Em 01/11/06, Anderson Raimundo
<[EMAIL PROTECTED]> escreveu:
Caro leonardo,
eu faço o seguinte aqui na rede: Peguei os ips dos espertinhos e adicionei essa
Leo,
Vc tá usando o squid no modo transparente?
Se tiver, vc terá de fazer o bloqueio conforme o Anderson falou, via iptables
Ou criar um blacklist contendo https://site:443
Barba
> -Mensagem original-
> De: squid-br@yahoogrupos.com.br
> [mailto:[EMAIL PROTECTED] Em nome de Leonardo Si
Leonardo,
Aqui na empresa eu bloqueio o orkut através do iptables, usando
as seguintes regras:
#bloqueando o acesso ao ORKUT
$IPTABLES -A FORWARD -d 72.14.209.85 -j DROP
$IPTABLES
-A FORWARD -d 72.14.209.86
-j DROP
$IPTABLES
-A FORWARD -d 72.14.209.87
-j DROP
Com isso
pessoal preciso fazer um gerenciamento no meu squid, para que ele libere a
internet da seguinte forma
--
GATEWAY REDE - 192.168.2.1SERV. LINUX -
Grupo Gerencia
192.168.2.2 GERENCIA0
Manda script pra poder analizar, assim só com tracho fica complicado
Abs.
Em 01/11/06, Leandro Hilario <[EMAIL PROTECTED]> escreveu:
pessoal preciso fazer um gerenciamento no meu squid, para que ele libere a internet da seguinte forma--GATEWAY REDE -
192.168.2.1
Corrigi minhas regras como esta descrito aqui porem o meu problema e o seguinte: o download esta bloqueado normalmente, porem qd meus users em vez de fazer o download mandam abrir o arquivo ele abre normalmente, isso acontece tanto para filmes e para apresentacoes tipo ppt e pps, Alguem pode me
Pessoal,Tenho uma rede com aproximadamente 30 máquinas, não mais que isso.Para um servidor proxy, estava pensando em colocar um computador que está parado aqui. A configuração dele é a seguinte:Celerom 600MHz
512 MN de MemóriaHD 160 GB2 Placas de rede (óbvio)Provavelmente coloque a distro CentOS
Anderson, não use spooler maior que 5 gigas cara, quande ele estiver bem populado (cacheado) vai demorar mais a procura no cache do que sair para internet, leia atentamente a documentação do squid ninja que la tem tudo.
PS: Aqui na empresa usamos o endian firewall, uma distribuição baseada no IP
http://www.filefactory.com/file/e104c4/
2006/11/1, int 21 <[EMAIL PROTECTED]>:
Anderson, não use spooler maior que 5 gigas cara, quande ele estiver bem populado (cacheado) vai demorar mais a procura no cache do que sair para internet, leia atentamente a documentação do squid ninja que la tem tu
[EMAIL PROTECTED] squid]# cat squid.conf /hd-ftp/texto.txt
# Porta Utilizada pelo Squid
http_port 3128
# Nome do Servidor
visible_hostname serv1.techouse.org
# Memoria utilizada para objetos em transito - Nao mexer
cache_mem 8 MB
# Nao alterar as linhas abaixo
maximum_object_size_in_memory 1 MB
> Celerom 600MHz
> 512 MN de Memória
> HD 160 GB
> 2 Placas de rede (óbvio)
> Provavelmente coloque a distro CentOS-Server.
Ok, squid é squid em qq distro
> Esse computador aguenta o tranco?
Aguenta sim cara, 30 máquinas tranquilo...
> E, quanto é o ideal que vocês recomendam pra deixar com
Celso,Tentei fazer o download do endian mais n consegui, esta pedindo usuario e senha p poder fazer o download.[]s Andrey Smith
__._,_.___
Enviar mensagem: squid-br@yahoogrupos.com.br
Assinar: [EMAIL PROTECTED]
Cancelar assinatura: [EMAIL PROTECTED]
Proprietário da lista: [EMAIL PROT
Tente nesse :
http://ufpr.dl.sourceforge.net/sourceforge/efw/EFW_COMMUNITY_2.iso
Barba
> -Mensagem original-
> De: squid-br@yahoogrupos.com.br
> [mailto:[EMAIL PROTECTED] Em nome de Andrey Smith
> Enviada em: quarta-feira, 1 de novembro de 2006 17:04
> Para: squid-br@yahoogrupos.com.br
Em 01/11/06, Suporte, Stefanini (MABE,EXTERNO) <[EMAIL PROTECTED]> escreveu:
Tente nesse :http://ufpr.dl.sourceforge.net/sourceforge/efw/EFW_COMMUNITY_2.iso
Opa, esse foi... valeu!
[]s
Andrey Smith
__._,_.___
Enviar mensagem: squid-br@yahoogrupos.com.br
Assinar: [EMAIL PROTECTED
esse endian é covardia2006/11/1, Andrey Smith <[EMAIL PROTECTED]>:
Em 01/11/06, Suporte, Stefanini (MABE,EXTERNO) <
[EMAIL PROTECTED]> escreveu:
Tente nesse :http://ufpr.dl.sourceforge.net/sourceforge/efw/EFW_COMMUNITY_2.iso
Opa, esse foi... valeu!
[]s
Andrey Smith
-- Celso Luiz
16 matches
Mail list logo