[squid-br] Efeitos colateria ao bloquear MSN seletivamente

[luis . talora]

Amigos,
 
Eu sei que mensagens 
sobre o MSN Messenger já passaram pela lista mas, mas como o bloqueio já 
existia, achei mais apropriado iniciar um novo tópico. Aí 
vai:
 
A empresa para qual 
trabalho permite a utilização do MSN Messenger pela maioria dos usuários da rede 
corporativa. Recentemente, surgiram pedidos para bloquear o acesso de alguns 
usuários mais "abusados". Assim, eu havia criado o arquivo, contendo as URLs 
que precisam ser bloqueadas para que o usuário não consiga ter acesso ao MSN 
Messenger:
 
--------------- 
msnm.dst ---------------
# hosts utilizados 
para acesso ao MSN messengerwww.e-messenger.net64.4.13.0/2465.54.195.25365.54.213.3065.54.213.62gateway.messenger.hotmail.com65.54.183.19565.54.179.19565.54.179.19265.54.183.192messenger.hotmail.comsvcs.microsoft.comwebmessenger.msn.comwww.meebo.comwww10.meebo.comwww25.meebo.comstorage.msn.comrad.msn.comnexus.passport.comconfig.messenger.msn.comc.msn.com-------------------------------------------- 

 
O bloqueio foi feito 
utilizando a ACL do tipo "dst" abaixo:
 
    
acl msnm dst "msnm.dst"
 
A regra contendo os 
usuários bloqueados é a seguinte:
 
    acl usr_bloq_msnm proxy_auth 
"usr_bloq_msnm.auth"
 
Notei, porém, quem, 
de algum tempo para cá, alguns usuários conseguiam acesso ao MSN Messenger, 
mesmo estando o mesmo bloqueado no proxy. Descobri que a causa era a porta 1863 
(TCP e UDP), aberta no firewall para todos. Assim, restringi o acesso 
através dessa porta de modo a permitir que apenas o proxy pudesse utilizá-la. 
Aí, incluí também a linha abaixo no squid.conf:
 
    
acl MSN_port port 1863
 
Então, finalmente, 
bloquei o acesso aos usuários restritos assim:
 
    
http_access deny usr_bloq_msnm mnsm
    
http_access allow MSN_port !usr_bloq_msnm
    http_access allow minhas_rede 
msnm
 
No entanto, como 
efeito colateral, a imagem de exibição (foto) e os emotion-icons dos 
usuários não são exibidos. Além disso, algumas mensagens enviadas simplesmente 
não são recebidas pelo destinatário.
 
Alguém já enfrentou 
problema semelhante e pode me dar uma força?
 
Obrigado!
 
[]´s
 
Luís 
Talora
 
__._,_.___





Enviar mensagem: squid-br@yahoogrupos.com.br 
Assinar:  [EMAIL PROTECTED] 
Cancelar assinatura:  [EMAIL PROTECTED] 
Proprietário da lista:  [EMAIL PROTECTED]











   



          


    
    
      
        Yahoo! Grupos, um serviço oferecido por:
      
      
        
PUBLICIDADE




      
          
    


  



      
Links do Yahoo! Grupos

Para visitar o site do seu grupo na web, acesse:http://br.groups.yahoo.com/group/squid-br/ 
Para sair deste grupo, envie um e-mail para:[EMAIL PROTECTED] 
O uso que você faz do Yahoo! Grupos está sujeito aos Termos do Serviço do Yahoo!.

  




__,_._,___
--
Esta mensagem foi verificada pelo sistema de antivírus e 
 acredita-se estar livre de perigo.