Squid pede senha antes de bloquear

diegodcr
(usa Debian)

Enviado em 14/06/2012 - 23:38h

Boa noite povo!!
Meu squid for windows fica pedindo senha antes de bloquear um site. Alguma solução?

http_port 3128
hierarchy_stoplist cgi-bin ?
maximum_object_size 1024 MB
cache_mem 1024 MB
maximum_object_size_in_memory 1024 MB

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 22
acl SSL_ports port 443
acl Safe_ports port 8080 # s_line
acl Safe_ports port 81 # unimed
acl Safe_ports port 21 # ftp
acl Safe_ports port 22 # ssh
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
coredump_dir c:/squid/var/cache

visible_hostname Santanna

error_directory c:/squid/share/errors/Portuguese

###### Autenticação ####################
auth_param basic program "c:/squid/libexec/ncsa_auth.exe" "c:/squid/regras/usuarios.txt"
acl autentica proxy_auth REQUIRED

######## Lista negra #################
acl 50 dstdomain "c:/squid/regras/sites_restrito.txt"
acl 60 proxy_auth "c:/squid/regras/usuarios_restrito.txt"
http_access deny 50 60

######## Liberar hotmail #################
acl 70 dstdomain "c:/squid/regras/liberar_hotmail.txt"
acl 80 proxy_auth "c:/squid/regras/usuarios_hotmail.txt"
http_access allow 70 80

http_access allow manager localhost
http_access deny manager
http_access allow Safe_ports
http_access allow CONNECT SSL_ports
http_access allow localhost
http_access allow autentica
http_access deny all

diegodcr
(usa Debian)

Enviado em 15/06/2012 - 07:54h

Vamos lá galera eu sei que tem gente que sabe

diegodcr
(usa Debian)

Enviado em 18/06/2012 - 08:31h

Up

elias_savi
(usa openSUSE)

Enviado em 03/09/2012 - 11:49h

Ola, você pode tentar alterar a ordem das acls nas regras "http_access":
Por exemplo:


http_access deny usuarios_bloqueados sites_bloqueados


Com essa regra, você bloqueia os sites_bloqueados para os usuarios_bloqueados.
No seu squid.conf esta assim:

http_access deny 50 60

Inverta a ordem do 50 e 60, colocando a lista de usuários antes da lista de sites:

http_access deny 60 50


Faça isso com as outras regras também.

removido
(usa Nenhuma)

Enviado em 03/09/2012 - 12:02h

O correto é pedir a senha mesmo! Se a pagina for bloqueada, só dar a mensagem depois de autenticado. Assim você terá logs associados ao usuário.