Boa a tarde a todos!!!! Estou com o seguinte problema aqui na empresa, depois que acrecentei algumas acl's para bloquear o maldito orkut ( https://www.orkut.com ou http://www.orkut.com
Como funciona aqui na empresa, tenho ipsdiretoria = livre tudo ipsfunc = livre parcial ipsfiltrados = apenas acessar o que eu quero Estas são as regras básicas. So que estou me deparando com o seguinte problema, tenho sites que são "https" e tenho que estar liberando para os ipsfiltrados. Ex: https://www.mediservice.com.br e https://wwwss.bradesco.com.br e https://www.bnet.bradesco.com.br:443, e este sites estão bloqueados. Estão criei as seguinte acl's acl httpsliberado dstdomain "/etc/squid/sitesmaus/httpsliberado" aqui os https liberados para todos acl httpsbloq dstdomain "/etc/squid/sitesmaus/httpsbloq" aqui fica o https://www.orkut.com.br acl dstbloq dst "/etc/squid/sitesmaus/dstbloq" aqui fica os IPs do Orkut. O que gostaria da ajuda de alguem, se as regras das minhas acl's abaixo que estão no meu squid aqui na empresa , estão com alguma sequencia errada. Porque o que diz a documentação do squid, que as regras são lida de cima para baixo. acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports acl httpsliberado dstdomain "/etc/squid/sitesmaus/httpsliberado" acl httpsbloq dstdomain "/etc/squid/sitesmaus/httpsbloq" acl dstbloq dst "/etc/squid/sitesmaus/dstbloq" acl siteblock url_regex -i "/etc/squid/sitesmaus/siteblock.txt" acl sites url_regex -i "/etc/squid/sitesmaus/sites.txt" acl ipsdiretoria src "/etc/squid/sitesmaus/ipsdiretoria.txt" acl ipsfunc src "/etc/squid/sitesmaus/ipsfunc.txt" acl ipsfiltrados src "/etc/squid/sitesmaus/ipsfiltrados.txt" acl sitesfiltrados url_regex - i "/etc/squid/sitesmaus/sitesfiltrados.txt" acl rede_interna src XXX.XXX.XXX.XXX/255.255.255.0 acl password proxy_auth REQUIRED http_access allow httpsliberado httpsbloq dstbloq siteblock ipsdiretoria http_access allow httpsliberado sites ipsfunc http_access deny httpsbloq dstbloq ipsfunc http_access deny siteblock !sites ipsfunc http_access allow httpsliberado ipsfiltrados password http_access allow sitesfiltrados ipsfiltrados password http_access deny httpsbloq dstbloq ipsfiltrados http_access deny ipsfiltrados rede_interna http_access allow rede_interna password http_access deny all Fico no aguardo de alguma ajuda. Obrigado Enviar mensagem: [email protected] Assinar: [EMAIL PROTECTED] Cancelar assinatura: [EMAIL PROTECTED] Proprietário da lista: [EMAIL PROTECTED] http://www.penguintech.com.br Penguin Tech - Solucoes LINUX. Links do Yahoo! Grupos <*> Para visitar o site do seu grupo na web, acesse: http://br.groups.yahoo.com/group/squid-br/ <*> Para sair deste grupo, envie um e-mail para: [EMAIL PROTECTED] <*> O uso que você faz do Yahoo! Grupos está sujeito aos: http://br.yahoo.com/info/utos.html
