Squid, coisa simples.

pardalz
(usa Debian)

Enviado em 07/10/2009 - 11:24h

Bom, estou procurando já a algum tempo, mas nao consigo achar a resposta, estou fazendo o seguinte

acl arq_bloqueados urlpath_regex "/etc/squid/drop/arq_bloqueados"

http_access deny arq_bloqueados !acesso_livre

o que eu quero é que o meu proxy nao deixe meus usuarios comuns baixar: .mp3, .mpeg, .flv, etc.
entao no arq_bloqueados eu coloquei essas extensoes.
mas o problemaé que eu preciso que esteja liberado para diretoria que tem "acesso_livre" manja?
onde eu to errando?

renato_pacheco
(usa Debian)

Enviado em 07/10/2009 - 12:27h

A acl "acesso_livre" foi criada? Se sim, como? Era pra t dado a exceção.

pardalz
(usa Debian)

Enviado em 07/10/2009 - 12:58h

sim

acl acesso_livre proxy_auth "/etc/squid/drop/acesso_livre

http_access allow acesso_livre

renato_pacheco
(usa Debian)

Enviado em 07/10/2009 - 14:11h

Essa linha q vc colocou num deveria ser dessa forma não?

acl acesso_livre src 192.168.0.0/24
acl acesso_livre proxy_auth REQUIRED



Supondo q a rede d acesso_livre é a rede 192.168.0.0/24.

Outra coisa: tente tb dessa forma, pra v se dá certo:

acl arq_bloqueados urlpath_regex "/etc/squid/drop/arq_bloqueados"
http_access allow acesso_livre
http_access deny arq_bloqueados

Caso não d certo, o jeito é fazer com q a rede não passe pelo squid pelo iptables (caso o acesso_livre seja totalmente liberado).

pardalz
(usa Debian)

Enviado em 07/10/2009 - 14:16h

vou testar aqui, é que no caso, o squid é com autenticação. entao eu gostaria que os kra que autenticasse com usuario de acesso livre, tambem pudessem baixar essas extensoes