Boa a dia a todos!!!!

Estou com o seguinte problema aqui na empresa, depois que acrecentei
algumas acl's para bloquear o maldito orkut ( https://www.orkut.com
ou http://www.orkut.com

Como funciona aqui na empresa, tenho
ipsdiretoria = livre tudo
ipsfunc = livre parcial
ipsfiltrados = apenas acessar o que eu quero
Estas são as regras básicas.
So que estou me deparando com o seguinte problema, tenho sites que
são "https" e tenho que estar liberando para os ipsfiltrados. Ex:
https://www.mediservice.com.br e https://wwwss.bradesco.com.br e
https://www.bnet.bradesco.com.br:443, e este sites estão bloqueados.
Estão criei as seguinte acl's

acl httpsliberado dstdomain "/etc/squid/sitesmaus/httpsliberado" aqui
os https liberados para todos
acl httpsbloq dstdomain "/etc/squid/sitesmaus/httpsbloq" aqui fica o
https://www.orkut.com.br
acl dstbloq dst "/etc/squid/sitesmaus/dstbloq" aqui fica os IPs do
Orkut.

O que gostaria da ajuda de alguem, se as regras das minhas acl's
abaixo que estão no meu squid aqui na empresa , estão com alguma
sequencia errada. Porque o que diz a documentação do squid, que as
regras são lida de cima para baixo.

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
acl httpsliberado dstdomain "/etc/squid/sitesmaus/httpsliberado"
acl httpsbloq dstdomain "/etc/squid/sitesmaus/httpsbloq"
acl dstbloq dst "/etc/squid/sitesmaus/dstbloq"
acl siteblock url_regex -i "/etc/squid/sitesmaus/siteblock.txt"
acl sites url_regex -i "/etc/squid/sitesmaus/sites.txt"
acl ipsdiretoria src "/etc/squid/sitesmaus/ipsdiretoria.txt"
acl ipsfunc src "/etc/squid/sitesmaus/ipsfunc.txt"
acl ipsfiltrados src "/etc/squid/sitesmaus/ipsfiltrados.txt"
acl sitesfiltrados url_regex -
i "/etc/squid/sitesmaus/sitesfiltrados.txt"
acl rede_interna src XXX.XXX.XXX.XXX/255.255.255.0
acl password proxy_auth REQUIRED
http_access allow httpsliberado httpsbloq dstbloq siteblock
ipsdiretoria
http_access allow httpsliberado sites ipsfunc
http_access deny httpsbloq dstbloq ipsfunc
http_access deny siteblock !sites ipsfunc
http_access allow httpsliberado ipsfiltrados password
http_access allow sitesfiltrados ipsfiltrados password
http_access deny httpsbloq dstbloq ipsfiltrados
http_access deny ipsfiltrados rede_interna
http_access allow rede_interna password
http_access deny all


Fico no aguardo de alguma ajuda.
Obrigado







Enviar mensagem: [email protected] 
Assinar:  [EMAIL PROTECTED] 
Cancelar assinatura:  [EMAIL PROTECTED] 
Proprietário da lista:  [EMAIL PROTECTED]

http://www.penguintech.com.br Penguin Tech - Solucoes LINUX. 

 
Links do Yahoo! Grupos

<*> Para visitar o site do seu grupo na web, acesse:
    http://br.groups.yahoo.com/group/squid-br/

<*> Para sair deste grupo, envie um e-mail para:
    [EMAIL PROTECTED]

<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
    http://br.yahoo.com/info/utos.html

 



Responder a