Você só deve ter uma blacklist.

Já pensou em uma whitelist?
Veja o exemplo:

acl blacklist url_regex "/etc/squid/blacklist.txt"
acl whitelist url_regex "/etc/squid/whitelist.txt"

http_access allow whitelist
http_access deny blacklist

Assim vc colcoa no arquivo sites e coisa que quer liberar, funcionando como uma 
excessão das regras regex da blacklist

Espero ter dado uma luz.


-- 
Um abraço,

Flávio Roberto
Consultor Especializado em Software Livre
Certificado LPIC-I


Rafael Arcanjo escreveu:

>Senhores,
>
>Esta é minha primeira mensagem ao grupo.
>
>Estou com um contratempo que é o seguinte:
>
>Tenho squid 2.5.12-3 instalado em um Debian Sarge 3.1
>
>Ele está bloqueando o acesso à pagina msnialogin.passport.net:443 , 
>mesmo para os usuários que estão com ALLOW para as acl criadas (vide 
>squid.conf anexo).
>
>1139920522.944      4 192.168.0.6 TCP_DENIED/403 1357 CONNECT 
>msnialogin.passport.com:443 renata NONE/- text/html
>1139921212.854      4 192.168.0.6 TCP_DENIED/403 1357 CONNECT 
>msnialogin.passport.com:443 renata NONE/- text/html
>1139922535.166      1 192.168.0.8 TCP_DENIED/407 1762 GET 
>http://msnialogin.passport.net/ - NONE/- text/html
>1139922537.558    493 192.168.0.8 TCP_DENIED/403 1365 GET 
>http://msnialogin.passport.net/ rafael NONE/- text/html
>1139922537.631     72 192.168.0.8 TCP_DENIED/403 1365 GET 
>http://msnialogin.passport.net/ rafael NONE/- text/html
>1139922544.506      4 192.168.0.8 TCP_DENIED/403 1373 GET 
>http://msnialogin.passport.net:443/ rafael NONE/- text/html
>1139922544.512      5 192.168.0.8 TCP_DENIED/403 1365 GET 
>http://msnialogin.passport.net/ rafael NONE/- text/html
>1139922634.478     15 192.168.0.8 TCP_DENIED/403 1373 GET 
>http://msnialogin.passport.net:443/ rafael NONE/- text/html
>
>
>Gostaria de saber o que posso fazer para que seja liberado.
>Estou desconfiando de minha configuracao para portas seguras (ssl), mas 
>ainda assim não consegui uma solucao no google.
>
>Segue meus arquivos para que possam tentar me auxiliar.
>
>o meu Muito Obrigado antecipadamente.
>
>  
>




Enviar mensagem: [email protected] 
Assinar:  [EMAIL PROTECTED] 
Cancelar assinatura:  [EMAIL PROTECTED] 
Proprietário da lista:  [EMAIL PROTECTED]

http://www.penguintech.com.br Penguin Tech - Solucoes LINUX. 

 
Links do Yahoo! Grupos

<*> Para visitar o site do seu grupo na web, acesse:
    http://br.groups.yahoo.com/group/squid-br/

<*> Para sair deste grupo, envie um e-mail para:
    [EMAIL PROTECTED]

<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
    http://br.yahoo.com/info/utos.html

 



Responder a