AJUDAA DEBIAN

danilo.mattos
(usa Debian)

Enviado em 01/07/2014 - 07:42h

Boa noite pessoal meu squid não está bloqueando audio e video somente do site www.uol.com.br e www.globoesporte.com agora sites como radio terra, radio uol, o próprio youtube está abrindo os videos e também na lista de bloqueados.txt eu acrescentei .twitter.com e não está bloqueando os demais estão ok. Peço essa ajuda a vocês porque la na empresa está bagunçado os acessos e estou querendo arrumar.


Segue meu squid.conf


http_port 3128
visible_hostname TI-FW
cache_mgr danilo@goiasec.com.br

cache_mem 256 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 700 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log

refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Digite seu login e senha da rede
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
acl password proxy_auth REQUIRED

acl all src 192.168.1.0/24
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

acl liberados url_regex -i "/etc/squid/liberados.txt"
http_access allow liberados

acl audio urlpath_regex -i "/etc/squid/audio.txt"
http_access deny audio

acl video rep_mime_type -i "/etc/squid/video.txt"
http_reply_access deny video

acl bloqueados url_regex -i "/etc/squid/bloqueados.txt"
http_access deny bloqueados

http_access allow localhost
http_access allow password
http_access deny all

Obs:

O arquivo video.txt

^application/x-mms-framed
^application/vnd.ms.wms-hdr.asfv1
^application/x-rar-compressed
^application/vnd.rn-realmedia-vbr
^application/x-troff-msvideo
^video/avi
^video/msvideo
^video/x-msvideo
^video/H264
^video/mp4
^video/quicktime
^audio/mpeg
^audio/PCMA
^audio/x-wav
^video/x-ms-asf
^video/x-ms-wmv
^video/x-ms-wvx
^audio/x-mpegurl
^audio/x-ms-wma
^audio/x-pn-realaudio-plugin
^audio/x-realaudio
^audio/x-sd2


O arquivo audio.txt

\.aif$ \.aifc$ \.aiff$ \.asf$ \.asx$ \.avi$ \.au$ \.m3u$\.med$ \.mp3$ \.m1v$ \.mp2$ \.mp2v$ \.mpa$ \.mov$ \.mpe$ \.mpg$ \.mpeg$ \.ogg$ \.pls$\.ram$ \.ra$ \.ram$ \.snd$ \.wma$ \.wmv$ \.wvx$ \.mid$ \.midi$ \.rmi$


Obs: É raro os tópicos que eu crio que algume me responde. Eu estou abrindo errado ? ou realmente ninguém pode ajudar ? Desculpem pessoal
eu nunca consigo ajuda aqui. Desculpem novamente.

Buckminster
(usa Debian)

Enviado em 01/07/2014 - 08:00h

Comenta essa ACL

acl all src 192.168.1.0/24

Executa squid -v ou squid --version e posta aqui a versão do teu Squid.

Para youtube e outros domínios como twitter:

acl dominio dstdomain "/etc/squid/dominio.txt"
http_access deny dominio

e dentro do arquivo

.youtube.com
.youtube.com.br
.twitter.com
.twitter.com.br
etc

E vai lendo isso:

http://www.vivaolinux.com.br/dica/Bloqueio-de-streaming-de-audio-e-video-no-Squid

http://www.vivaolinux.com.br/topico/Debian/Bloqueio-de-videos-online