Não esquecer q no Orkut o acesso pode ser feito via https, desta forma não será barrado pelo squid. A não ser que tenha regra no firewall (iptables). Minha duvida é se é seguro redirecionar os acessos do port https para o port 3128. Com a palavras vcs.
Abraços, --- Luiz Humberto <[EMAIL PROTECTED]> escreveu: > Tire essas linhas: > > http_access allow redelocal !dominiosbloqueados > http_access allow redelocal !ipsbloqueados > > e coloque assim: > > http_access deny dominiosbloqueados > http_access deny ipsbloqueados > > Obs: Se esta usando dstdomain não precisa bloquear > o ip, ou seja deixe apenas a lista de > dominiosbloqueados e tire a de ipsbloqueados > > > Abraços > > > > > SpYdErLiNuX <[EMAIL PROTECTED]> > escreveu: Pessoal, estou com o squid > rodando porém, ainda está faltando começar a > bloquear os sites > > Eu criei as acl assim: > > acl redelocal src 10.11.20.0/255.255.255.0 > acl diretoria src "/var/lib/squid/ipsdiretoria" > acl dominiosbloqueados dstdomain > "/etc/squid/dominiosbloqueados" > acl ipsbloqueados dst > "/var/lib/squid/ipsbloqueados" > acl msn dstdomain loginnet.passport.com > acl msnmessenger url_regex -i gateway.dll > acl MSNA req_mime_type -i > ^application/x-msn-messenger$ > acl extencoes url_regex -i .mpeg$ .mpg$ .exe$ > .mp3$ .avi$ .rar$ .wmv$ .zip$ > > http_access allow diretoria msn > http_access allow diretoria msnmessenger > http_access allow diretoria MSNA > http_access allow diretoria extencoes > > http_access deny msnmessenger > http_access deny MSNA > http_access deny msn > http_access deny extencoes > > http_access allow manager > http_access allow diretoria > http_access allow redelocal !dominiosbloqueados > http_access allow redelocal !ipsbloqueados > > > http_access deny all > > > http_access deny CONNECT !SSL_ports > httpd_accel_host virtual > httpd_accel_port 80 > httpd_accel_with_proxy on > httpd_accel_uses_host_header on > > PROBLEMA 1 > > -> acl dominiosbloqueados dstdomain > "/etc/squid/dominiosbloqueados" > > dentro desse arquivo eu deixei > > .orkut.com > .sexy.com > > e não está barrando. No log está passando as > solicitações, ou seja, num > é meu firewall que está barrando. > > Ja tentei também deixar assim > > acl dominiosbloqueados url_regex -i > "/etc/squid/dominiosbloqueados" > > MAS também não está barrando. > > > PROBLEMA 2 > > -> acl ipsbloqueados dst > "/var/lib/squid/ipsbloqueados" > > Nesta aqui mesmo eu colocando o ip do orkut ele > não está barrando. > > > > Alguem poderia mi ajudar. URGENTE > > > > > > > -- > []' > > SpYdErLiNuX > "Slackware Linux" > > > > Enviar mensagem: [email protected] > Assinar: [EMAIL PROTECTED] > Cancelar assinatura: > [EMAIL PROTECTED] > Proprietário da lista: > [EMAIL PROTECTED] > > http://www.penguintech.com.br Penguin Tech - > Solucoes LINUX. > > > > > Yahoo! Grupos, um serviço > oferecido por: PUBLICIDADE > var lrec_target="_blank";var lrec_URL=new > Array(); > lrec_URL[1]="http://br.rd.yahoo.com/SIG=12fim3i2f/M=387526.7663462.8644437.1588051/D=brclubs/S=2137114705:HM/Y=BR/EXP=1136568279/A=3221952/R=0/id=flashurl/SIG=16ehti2go/*http://landingstrip.dell.com/landingstrip/ls.asp?CID=10076&LID=289961&DGC=BA&DGStor=DHS&DGSite=Yahoo&Conum=BR&DURL=http://www1.la.dell.com/content/products/category.aspx/desktops?c%3Dbr%26l%3Dpt%26s%3Ddhs";; > var > lrec_flashfile="http://br.i1.yimg.com/br.yimg.com/i/br/ads6/0105_lrec_dell_fds_producto.swf?clickTAG=javascript:LRECopenWindow(1)"; > var > lrec_altURL="http://br.rd.yahoo.com/SIG=12fim3i2f/M=387526.7663462.8644437.1588051/D=brclubs/S=2137114705:HM/Y=BR/EXP=1136568279/A=3221952/R=1/id=altimg/SIG=16ehti2go/*http://landingstrip.dell.com/landingstrip/ls.asp?CID=10076&LID=289961&DGC=BA&DGStor=DHS&DGSite=Yahoo&Conum=BR&DURL=http://www1.la.dell.com/content/products/category.aspx/desktops?c%3Dbr%26l%3Dpt%26s%3Ddhs";; > var > > lrec_altimg="http://br.i1.yimg.com/br.yimg.com/i/br/ads6/0105_lrec_dell_fds_producto.jpg";; > var lrec_width=300;var lrec_height=250; > > > --------------------------------- > Links do Yahoo! Grupos > > Para visitar o site do seu grupo na web, acesse: > http://br.groups.yahoo.com/group/squid-br/ > > Para sair deste grupo, envie um e-mail para: > [EMAIL PROTECTED] > > O uso que você faz do Yahoo! Grupos está sujeito > aos Termos do Serviço do Yahoo!. > > > > > > Luiz Humberto > > "Algo só é impossível, até que alguém duvide e acabe > provando o > contrário" > Albert Einstein > > --------------------------------- > Yahoo! doce lar. Faça do Yahoo! sua homepage. _______________________________________________________ Yahoo! doce lar. Faça do Yahoo! sua homepage. http://br.yahoo.com/homepageset.html Enviar mensagem: [email protected] Assinar: [EMAIL PROTECTED] Cancelar assinatura: [EMAIL PROTECTED] Proprietário da lista: [EMAIL PROTECTED] http://www.penguintech.com.br Penguin Tech - Solucoes LINUX. Links do Yahoo! Grupos <*> Para visitar o site do seu grupo na web, acesse: http://br.groups.yahoo.com/group/squid-br/ <*> Para sair deste grupo, envie um e-mail para: [EMAIL PROTECTED] <*> O uso que você faz do Yahoo! Grupos está sujeito aos: http://br.yahoo.com/info/utos.html
![http://br.i1.yimg.com/br.yimg.com/i/br/ads6/0105_lrec_dell_fds_producto.jpg"](http://br.i1.yimg.com/br.yimg.com/i/br/ads6/0105_lrec_dell_fds_producto.jpg"){kind=link}