Olá, Emerson.
experimente casar uma acl especificando os dominios que podem acessar, com a 
acl que especifica o mime-type. 
seria algo como: 

acl dominio_liberado dstdomain .avg.com 
acl mimes_proibidos_req req_mime_type "/etc/squid/mime_proibidos.txt"
acl mimes_proibidos_rep rep_mime_type "/etc/squid/mime_proibidos.txt"


http_reply_access  allow dominio_liberado  mimes_proibidos_req  
http_reply_access  allow dominio_liberado  mimes_proibidos_rep
http_reply_access deny mimes_proibidos_req
http_reply_access deny mimes_proibidos_rep

ou estas quatro ultimas linhas tbm poderiam ser escritas apenas em duas, como: 

http_reply_access  deny mimes_proibidos_req    !dominio_liberado 
http_reply_access  deny mimes_proibidos_rep    !dominio_liberado 

não sei se dá certo, não testei e não é o meu cenário..rs... mas é pra 
funcionar. 


teste, e divirta-se!
[  ]s, Henry



/Em Qua 22 Mar 2006 11:41, Emerson escreveu:
> Ola pessoal,
> Estou com um porblema fazendo bloqueio por mime_type que e o seguinte :
> Uso o bloqueio mime_type para barrar downloads de sites tipo www.pop.com.br
> onde a extensao do arquivo nao vem explicita,  alguns arquivos zip, exe vem
> com tipo octet-stream outros vem com zip e ainda
> x-zip-compressed...coloquei tudo na minha regra funciona ok....so que
> gostaria que o antivirus fosse atualizado pela internet tambem e ai que
> esta o problema ele barra tambem por que os arquivos sao do mesmo tipo
> ....como faco para deixar fazer a atualzacao e tambem barras os
> downloads...
>
> Obrigado !!!
>
>
>
>


Enviar mensagem: [email protected] 
Assinar:  [EMAIL PROTECTED] 
Cancelar assinatura:  [EMAIL PROTECTED] 
Proprietário da lista:  [EMAIL PROTECTED]

http://www.penguintech.com.br Penguin Tech - Solucoes LINUX. 

 
Links do Yahoo! Grupos

<*> Para visitar o site do seu grupo na web, acesse:
    http://br.groups.yahoo.com/group/squid-br/

<*> Para sair deste grupo, envie um e-mail para:
    [EMAIL PROTECTED]

<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
    http://br.yahoo.com/info/utos.html

 



Responder a