Squid [RESOLVIDO]

andré donadon
(usa Arch Linux)

Enviado em 25/11/2012 - 19:34h

E aí galera beleza?

Eu estou estudando um pouco com squid3 e ele está funcionando em partes!

Estou usando o seguinte código:

---------------------------------------------
http_port 3128
visible_hostname server

acl bloqueados url_regex www.terra.com.br

http_access deny bloqueados
http_access allow all
---------------------------------------------

Defini o proxy do navegador no Windows e beleza, bloqueando o terra.com.br, quando tento abri-lo ele exibe a mensagem de acesso negado. Porém, quando barro facebook.com, ele abre o face normalmente passando por cima da regra criada pelo squid, alguém já passou por isso?

Agradeço desde já!

phrich
(usa Slackware)

Enviado em 25/11/2012 - 23:54h

Ué e o que há de errado? vc apenas mandou bloquear o site do terra, vejamos:

# Porta utilizada pelo squid
http_port 3128

# Nome do servidor
visible_hostname server

# acl que bloqueia o site terra.com.br
acl bloqueados url_regex www.terra.com.br

# Regra para a acl bloqueados (apenas terra.com.br
http_access deny bloqueados

# E aqui vc libera todo o acesso eu utilizaria http_access deny all.
http_access allow all




Se vc quer bloquear outros sites, vc precisa mudar seu squid.conf, como por exemplo:

acl bloqueados url_regex -i "/etc/squid3/bloqueados" # no arquivo citado, coloque todos os sites bloqueados 1 poor linha
http_access deny bloqueados

http_access deny all


Precisando de mais ajuda, veja:

http://www.vivaolinux.com.br/artigo/Squid-+-Iptables-Combinacao-Infalivel/?pagina=1

saitam
(usa Slackware)

Enviado em 26/11/2012 - 08:30h

precisando veja o how-to proxy autenticado em: http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

andré donadon
(usa Arch Linux)

Enviado em 28/11/2012 - 11:13h

E aí galera, beleza?

Agradeço a ajuda dedicada desde já e venho comunicar que o que o Philip passou funcionou!

Eu criei um arquivo armazenando os sites e direcionei na ACL bloqueados, daí funcionou!
Se continuar mantendo o site direto na ACL, ele bloqueia o terra mas mantem o face, estranho não?!?! rsrsrs

Problema resolvido!

Muito Obrigado!

phrich
(usa Slackware)

Enviado em 28/11/2012 - 15:41h

Pq no exemplo q vc deu no início deste tópico vc só declarou como bloqueado o site terra e liberou todo o restante, veja:

# AQUI VC DECLAROU O SITE TERRA.COM.BR
acl bloqueados url_regex www.terra.com.br

# AQUI VC BLOQUEOU O SITE TERRA.COM
http_access deny bloqueados

# AQUI VC LIBEROU TODO E QUALQUER ACESSO Q NÃO SE ENQUADRE EM NENHUMA OUTRA REGRA
http_access allow all


Por isso te orientei da maneira citada anteriormente e por isso o facebook não era bloqueado.