Libera apenas alguns sites [RESOLVIDO]

Verdinho
(usa Debian)

Enviado em 23/12/2008 - 13:06h

alguem sabe como liberar apenas alguns sites em determinados horarios? (Horario do Almoço).

Aqui na empresa trabalho com o squid da seguinte forma, dei um http_access deny all para bloquear todo tipo de site, e http_access allow liberados_total para a diretoria para o acesso full e criel uma acl com o nome sites liberados, pra piãozada assim eles so acessam o que estiver em sites liberasdos. vamos direto ao assunto, nos horarios de almoço em 12 e 14 horas gostaria de liberar apenas alguns sites como sites de facudades e noticias, alguen pode me ajudar?

elgio
(usa OpenSuSE)

Enviado em 24/12/2008 - 11:03h

É só colocar a regra do almoço antes da bloqueia geral.

Exemplo: orkut SEMPRE bloqueado, site do VOL liberado no almoço.

acl sempre url_regex "/etc/squid/bloqueioSEMPRE"
acl almoco time 12:00-13:00
acl foraalmoco url_regex "/etc/squid/foraAlmoco"

http_access deny sempre
http_access allow almoco
http_access deny foraalmoco

E coloca no arquivo bloqueioSEMPRE o que queres que SEMPRE seja bloqueado, mesmo em horario de almoco e em foraAlmoco o que queres que seja bloqueado mesmo no periodo de almoco. A ordem dos deny e allow eh extremamente IMPORTANTE

Verdinho
(usa Debian)

Enviado em 29/12/2008 - 12:45h

vc poderia mostrar como devo aplicar em meu squid.conf?

segue abaixo arquivo.

http_port 3128 transparent
visible_hostname meudominio.com.br

cache_mem 98 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir aufs /cache/spool/squid 100 16 256
error_directory /usr/share/squid/errors/Portuguese
access_log /var/log/squid/access.log squid


icp_port 0
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
hosts_file /etc/hosts
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

acl all src 0.0.0.0/0.0.0.0

## CONFIGURACAO LAN

acl lan_net src 10.7.4.0/255.255.252.0
acl lan_net src 10.7.8.0/255.255.252.0
acl lan_net src 10.8.4.0/255.255.252.0
acl lan_net src 10.8.8.0/255.255.252.0
acl lan_net src 10.8.12.0/255.255.252.0
acl lan_net src 10.8.16.0/255.255.252.0
acl lan_net src 10.8.20.0/255.255.252.0
acl lan_net src 10.8.24.0/255.255.252.0


#### Declaração das Acls das Maquinas ou grupos de Usuarios ####
#--------------------------------------------------------------
acl liberados_total src "/etc/squid/acls/liberados_total"

############# ACLS de Dominio e Expressoes ###############
#--------------------------------------------------------
acl sites_liberados dstdomain "/etc/squid/acls/sites_liberados"


######## ACLS DE DECLARACÃO DE EXPRESSOES #########
acl expressao_porno url_regex "/etc/squid/acls/expressionPorn"
acl chat_expressions url_regex "/etc/squid/acls/expressionChat"
acl messenger_expressions url_regex "/etc/squid/acls/expressionMessenger"
acl radio_expressions url_regex "/etc/squid/acls/expressionRadios"


acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl msn_ports port 1863-1864 # msn
acl msn_ports port 6891-6900 # msn
acl purge method PURGE
acl CONNECT method CONNECT

### Permicao de internet ####

http_access allow liberados_total
http_access allow lan_net sites_liberados
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports


http_access allow localhost

http_reply_access allow all

icp_access allow all

cache_effective_group proxy


coredump_dir /var/spool/squid

http_access deny all