Liberar site squid. [RESOLVIDO]
1. Liberar site squid. [RESOLVIDO]
meoliveira
(usa Debian)
Enviado em 26/06/2015 - 11:14h
Bom dia.Estou tentando liberar um site porém sem sucesso, na verdade o site em questão é do SUS. A Maquina em questão faz parte dos ips_restritos, esse grupo só acessa o que esta na acl cadweb.
A tela de login consigo acessar, pois coloquei a url na opção cadweb, porém apos o login o servidor bloqueia.
A url de inicio é
https://cadastro.saude.gov.br/cadsusweb/login.jsp;jsessionid=AJAwFoefrdSPZMSFHqWMPOnpRBJS3VdwvKPHVBxF4UnyjGvfmfkZ!888400486">https://cadastro.saude.gov.br/cadsusweb/login.jsp;jsessionid=AJAwFoefrdSPZMSFHqWMPOnpRBJS3VdwvKPHVBx...
Após logar, o site redireciona para:
https://cadastro.saude.gov.br/cadsusweb/restrito/usuarioConsulta.jsp">https://cadastro.saude.gov.br/cadsusweb/restrito/usuarioConsulta.jsp - Ai não abre.
seque meu squid.conf
http_port 3128 transparent
visible_hostname NetServer
error_directory /usr/share/squid-langpack/pt-br
cache_mem 128 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 51200 KB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 4096 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_objetc
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 91 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#bloquear sites
acl bloqueados dstdomain -i "/etc/squid/bloqueados"
acl ips_liberados src "/etc/squid/ips_liberados"
http_access deny bloqueados !ips_liberados
#liberar cadweb e outros sites para pcs sem acesso a internet
acl cadweb dstdomain -i "/etc/squid/cadweb"
acl ips_restritos src "/etc/squid/ips_restritos"
http_access deny ips_restritos !cadweb
#proibir download de arquivos
acl proibe_downloads url_regex -i "/etc/squid/proibe_downloads"
http_access deny proibe_downloads !ips_liberados
acl redelocal src 192.168.2.0/24 #faixa de ips da rede local
http_access allow localhost
http_access allow redelocal
http_access deny all
meu arquivo cadweb testa assim:
http://cartaonet.datasus.gov.br/
http://cadastro.sus.gov.br/cadsusweb
http://web.medlinksaude.com.br/
.avast.com
.unimed-assis.com.br
web.medlinksaude.com.br
cadweb
cadastro.saude.gov.br/*
https://cadastro.saude.gov.br/cadsusweb
cadastro.saude.gov.br/cadsusweb
https://cadastro.saude.gov.br/cadsusweb/restrito/usuarioConsulta.jsp">https://cadastro.saude.gov.br/cadsusweb/restrito/usuarioConsulta.jsp
https://cadastro.saude.gov.br/cadsusweb/login.jsp;jsessionid=AJAwFoefrdSPZMSFHqWMPOnpRBJS3VdwvKPHVBxF4UnyjGvfmfkZ!888400486">https://cadastro.saude.gov.br/cadsusweb/login.jsp;jsessionid=AJAwFoefrdSPZMSFHqWMPOnpRBJS3VdwvKPHVBx...
Alguém poderia ajudar?