Squid não esta bloqueando [RESOLVIDO]

john_master12
(usa Ubuntu)

Enviado em 17/12/2010 - 15:44h

Pessoal estou com um problema meu squid não esta bloqueando as palavras que coloco em um arquivo chamado bloqueado
segue abaixo meu squid.conf


#_____________________Configuracao squid________________
#_____________________Por Jonathan Rodrigues_______________
#_____________________john_master12@hotmail.com__________


http_port 3140 transparent
visible_hostname proxycoesa
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache_mem 1024 MB

#____________Otimizacao do sistema_________________

maximum_object_size 1024 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_access_log /var/log/squid/access.log
cache_dir ufs /var/spool/squid 2048 256 512
refresh_pattern ^ftp: 15 20% 4560
refresh_pattern ^gopher: 15 0% 4560
refresh_pattern . 15 20% 4560

#_______________ACLS Normais________________________
acl all src 192.168.0.0/255.255.255.0
acl bloqueado url_regex -i "/etc/squid/bloqueado"
acl liberado url_regex -i "/etc/squid/liberado"
delay_pools 1
delay_class 1 2
delay_parameters 1 114688/114688 32768/32768
delay_access 1 allow all
acl manager proto cache_object
acl localhost src 192.168.0.200/255.255.255.255
acl SSL_ports port 4433
acl SSL_ports port 873
acl Safe_ports port 110
acl Safe_ports port 25
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl Safe_ports port 631
acl Safe_ports port 873
acl Safe_ports port 901
acl purge method PURGE
acl CONNECT method CONNECT
no_cache deny QUERY
#_________________________Aplicacao da ACL______________
http_access allow manager localhost
http_access deny bloqueado
http_access allow liberado
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow purge localhost
http_access deny purge
http_access allow localhost
http_access allow all
http_reply_access allow all
#______________________Fim______________________________

Ignorante
(usa Slackware)

Enviado em 17/12/2010 - 15:46h

Acho que faltou o

http_access deny all

no final do seu squid...

john_master12
(usa Ubuntu)

Enviado em 17/12/2010 - 16:11h

opa pera lah...
so que seu colocar deny all vai bloquear tudo, e so vai liberar as palavras que eu colocar na acl liberado
o problema e que eu quero bloquear algumas palavras, uma porque eu não sei quais sites os pessol usa

defabio
(usa Ubuntu)

Enviado em 17/12/2010 - 16:48h

A acl abaixo
acl liberado url_regex -i "/etc/squid/liberado" é de liberado mas vc está rejeitando com url_regex,
as opções:
acl all src 192.168.0.0/255.255.255.0

altere para: acl redelocal src 192.168.0.0/255.255.255.0

as opções:

http_access allow manager localhost
http_access deny bloqueado
http_access allow liberado
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow purge localhost
http_access deny purge
http_access allow localhost
http_access allow redelocal
http_reply_access allow all

altere para
http_access allow manager localhost
http_access deny bloqueado
http_access allow all !bloqueado
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow purge localhost
http_access deny purge
http_access allow localhost
http_access deny all

suportte22
(usa Red Hat)

Enviado em 17/12/2010 - 17:47h

Cara no seu squid , coloca primeiro os liberados , depois você , coloca os bloqueados. E nas regras por ultimo , você tem que bloquear tudo, porque senão passa. E no seu você está fazendo o contrario. Você está é liberando .

Segue ai um exemplo :

acl badDomain dstdom_regex -i playboy

No final do squid

http_access deny all

No meu ninguém passa por palavra.

john_master12
(usa Ubuntu)

Enviado em 17/12/2010 - 17:54h

vlw galerinha alteri funcioanou tranquilo