[squid-br] acls X http

Mon, 08 May 2006 12:43:24 -0700

Pessoal
 
Seguinte, aproveitei muita coisa postado na lista no meu squid.conf, dai ele ta desse jeito na parte das acl e https, so que hoje estou tentando resolver um problema de acesso num determinado site o expedia.com site de mapas etc, nas maquinas bloqueadas ele nao carrega o mapa, ele chama uma funcao getmap.aspx, nao esta nem na lista de mimetypes e eu nao estou usando bloqueio de mim pq da problema com site de banco e outros que necessitam de autenticacao p/ kc7, ou seja o tal do aspx nao esta bloqueado e ele nao acarrega o mapa, Alguem sabe o que e isso?
Outra coisa e o seguinte, se vcs notarem eu tenho mais acls do que https e o squid funciona blz, por acaso nao era p/ ele estar crachado nao?
 
 
ACLS:
 

#Recommended minimum configuration:

acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl to_localhost dst 127.0.0.0/8

acl our_networks src XXX.XXX.XXX.0/24

acl expedia dst 216.251.114.10

acl orkut dst 64.233.171.85                             # Acl que proibe orkut #

acl orkut2 dst 216.239.51.86                            # Acl que proibe orkut endereco de IP novo #

acl support2 src "/etc/squid/support2"                  # Usuarios com direito total de acesso a net #

acl support src "/etc/squid/support"                    # Usuarios com poucos direitos de acesso #

acl spyware url_regex "/etc/squid/blacklistspy.txt"     # Bloqueio de Sites que instalam spywares #

acl financ src "/etc/squid/financ"                      # Arq com end ip das maq do financeiro #

acl proibe url_regex -i "/etc/squid/proibe"             # Arquivo de palavras proibidas #

acl noporn url_regex -i "/etc/squid/noporn.txt"         # Arquivo nao porno #

acl permitidos url_regex -i "/etc/squid/permitidos"     # Arquivo de palavras permitidas #

acl porn1 url_regex -i "/etc/squid/porn1"               # Arquivo de palavras pornos 2 #

acl porn url_regex -i "/etc/squid/porn"                 # Arquivo de palavras pornos 1 #

acl gazzag dst 200.185.117.4                            # Acl que proibe Gazzag #

acl gazetaesportiva dst 200.186.101.30                  # Acl que proibe o acesso ao Gazeta esportiva #

acl nofiles urlpath_regex -i \.(mp3|avi|mpg|mpeg|asf|wmv|ra|rm|ram|asx|asf|afx|divx|m3u|viv|vivo|vo)$

acl blockexe urlpath_regex -i \.(com|exe|pif|bat|wmv|mp3|avi|mpg|mpge|asf)($|\?)

acl SSL_ports port 443 563 2200 8009 8008 4343

acl Safe_ports port 8008 8009 2200                   # Novell Ports

acl Safe_ports port 80               # http

acl Safe_ports port 21               # ftp

acl Safe_ports port 443 563 4343 # https, snews

acl Safe_ports port 70               # gopher

acl Safe_ports port 210              # wais

acl Safe_ports port 1025-65535  # unregistered ports

acl Safe_ports port 280              # http-mgmt

acl Safe_ports port 488              # gss-http

acl Safe_ports port 591              # filemaker

acl Safe_ports port 777              # multiling http

acl CONNECT method CONNECT

 

 

# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS

 

http_access allow expedia

http_access deny orkut

http_access deny orkut2

http_access deny gazetaesportiva

http_access allow permitidos

http_access allow support2

http_access allow support

#http_access allow permitidos

http_access deny gazzag

http_access allow noporn

http_access deny proibe

http_access deny porn

http_access deny porn1

http_access deny nofiles

http_access deny blockexe

http_access allow our_networks

http_access allow localhost

 

 



Enviar mensagem: [email protected]
Assinar:  [EMAIL PROTECTED]
Cancelar assinatura:  [EMAIL PROTECTED]
Proprietário da lista:  [EMAIL PROTECTED]


Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE

Links do Yahoo! Grupos

Responder a