ACL

marcosg
(usa Red Hat)

Enviado em 06/03/2008 - 13:06h

Ae galera....
to com um probleminha...
criei uma acl src(nela estão os ip's)
e em outra uma sites (sites liberados)

Agora quero liberar os ips da acl src somente para os sites da acl sites.

Até ai tudo bem, o problema é quando entra em algum site na porta 443, e subdominios, por exemplo se eu liberar yahoo.com.br, não entra em mail.yahoo.com.br.
Se alguem puder ajudar.. valeu

hugovlmota
(usa CentOS)

Enviado em 07/03/2008 - 09:57h

bom dia,

Você está liberando as portas 443 e 563 no seu squid para sites seguros HTTPS.
Tente liberar somente o segmento YAHOO, em vez de yahoo.com.br

Posta seu squid para poder te ajudar melhor

giaco
(usa Debian)

Enviado em 07/03/2008 - 10:34h

Você pode fazer assim:

acl rede src 192.168.0.0/255.255.255.0
acl sites url_regex -i "/etc/squid/rules/sites"

No arquivo sites você coloca, por exemplo:
.yahoo.com.br
.terra.com.br
.youtube.com.br

E o http_access fica assim:

http_access allow rede sites
http_access deny all