em relação ao orkut tem um problema...se for o proxy transparente....o pessoal dá um jeito de sair pela 443
Luiz Humberto <[EMAIL PROTECTED]> escreveu:
Luiz Humberto <[EMAIL PROTECTED]> escreveu:
Tire essas linhas:
http_access allow redelocal !dominiosbloqueados
http_access allow redelocal !ipsbloqueados
e coloque assim:
http_access deny dominiosbloqueados
http_access deny ipsbloqueados
Obs: Se esta usando dstdomain não precisa bloquear o ip, ou seja deixe apenas a lista de dominiosbloqueados e tire a de ipsbloqueados
Abraços
SpYdErLiNuX <[EMAIL PROTECTED]> escreveu:Pessoal, estou com o squid rodando porém, ainda está faltando começar a
bloquear os sites
Eu criei as acl assim:
acl redelocal src 10.11.20.0/255.255.255.0
acl diretoria src "/var/lib/squid/ipsdiretoria"
acl dominiosbloqueados dstdomain "/etc/squid/dominiosbloqueados"
acl ipsbloqueados dst "/var/lib/squid/ipsbloqueados"
acl msn dstdomain loginnet.passport.com
acl msnmessenger url_regex -i gateway.dll
acl MSNA req_mime_type -i ^application/x-msn-messenger$
acl extencoes url_regex -i .mpeg$ .mpg$ .exe$ .mp3$ .avi$ .rar$ .wmv$ .zip$
http_access allow diretoria msn
http_access allow diretoria msnmessenger
http_access allow diretoria MSNA
http_access allow diretoria extencoes
http_access deny msnmessenger
http_access deny MSNA
http_access deny msn
http_access deny extencoes
http_access allow manager
http_access allow diretoria
http_access allow redelocal !dominiosbloqueados
http_access allow redelocal !ipsbloqueados
http_access deny all
http_access deny CONNECT !SSL_ports
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
PROBLEMA 1
-> acl dominiosbloqueados dstdomain "/etc/squid/dominiosbloqueados"
dentro desse arquivo eu deixei
.orkut.com
.sexy.com
e não está barrando. No log está passando as solicitações, ou seja, num
é meu firewall que está barrando.
Ja tentei também deixar assim
acl dominiosbloqueados url_regex -i "/etc/squid/dominiosbloqueados"
MAS também não está barrando.
PROBLEMA 2
-> acl ipsbloqueados dst "/var/lib/squid/ipsbloqueados"
Nesta aqui mesmo eu colocando o ip do orkut ele não está barrando.
Alguem poderia mi ajudar. URGENTE
--
[]'
SpYdErLiNuX
"Slackware Linux"
Luiz Humberto
"Algo só é impossível, até que alguém duvide e acabe provando o
contrário"
Albert Einstein
Yahoo! doce lar. Faça do Yahoo! sua homepage.
João Marcelo
Yahoo! doce lar. Faça do Yahoo! sua homepage.
Enviar mensagem: [email protected]
Assinar: [EMAIL PROTECTED]
Cancelar assinatura: [EMAIL PROTECTED]
Proprietário da lista: [EMAIL PROTECTED]
http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.
| Yahoo! Grupos, um serviço oferecido por: | |
|
Links do Yahoo! Grupos
- Para visitar o site do seu grupo na web, acesse:
http://br.groups.yahoo.com/group/squid-br/
- Para sair deste grupo, envie um e-mail para:
[EMAIL PROTECTED]
- O uso que você faz do Yahoo! Grupos está sujeito aos Termos do Serviço do Yahoo!.
