Squid bloqueia por dominio, por palavras, mais nao bloqueia por ip.

1. Squid bloqueia por dominio, por palavras, mais nao bloqueia por ip.

Thiago-jeronimo
(usa Ubuntu)

Enviado em 12/08/2015 - 14:12h

Boa tarde, estou com um problema em uma rede que estou montando, estou utilizando o squid3 versão 3.3.8 no ubuntu 14.10.
estou com o seguintes problemas. Consigo que as regras se apliquem as palavras negadas e aos sites proibidos, mais não consigo um bloqueio por ip, visto que na rede terá uma sala de aula onde as vezes e importante o bloqueio de algumas maquinas para que nao tenha desvio de atenção por parte de alunos. e vários sites https conseguem passar por ele também segue meu squid.conf

##squid.conf
http_port 3128 transparent
cache_mem 512 MB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid3 4500 16 256

maximum_object_size 30000 KB
maximum_object_size_in_memory 40 KB

access_log /var/log/squid3/access.log squid
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
pid_filename /var/log/squid3/squid3.pid
mime_table /usr/share/squid3/mime.conf

cache_mgr sudporte@viacom.net.br
memory_pools off

cache_mgr webmaster
mail_program mail
cache_effective_user proxy
cache_effective_group proxy
httpd_suppress_version_string off
visible_hostname zenhulk

error_directory /usr/share/squid3/errors/Portuguese/

diskd_program /usr/lib/squid3/diskd
unlinkd_program /usr/lib/squid3/unlinkd

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|\?) 0 0% 0
refresh_pattern . 0 20% 4320
quick_abort_max 16 KB
quick_abort_pct 95
quick_abort_min 16 KB
request_header_max_size 20 KB
reply_header_max_size 20 KB
request_body_max_size 0 KB

acl vlan24 src 192.168.30.0/24
acl all src
acl localhost src
acl to_localhost dst
acl Safe_ports port 10000 # webmin
acl Safe_ports port 631 # cups
acl Safe_ports port 901 # samba
acl SSL_ports port 443 563 1834 1863 4242 # SSL
acl Safe_ports port 80 8080 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

# IP's da rede local bloqueados
acl ip_bloqueado src "/etc/squid3/ip_bloqueado"
http_access deny ip_bloqueado

# IP's da rede local com tudo liberado
acl ip_diretoria src "/etc/squid3/ip_diretoria"
http_access allow ip_diretoria

# Site bloqueado por domínio
acl sites_negados dstdomain "/etc/squid3/sites_negados"
http_access deny sites_negados

# Site bloqueado por domínio
acl sites_permitidos dstdomain "/etc/squid3/sites_permitidos"
http_access allow sites_permitidos

# Regras de bloqueio de site por palavras (ex: o termo ### está #bloqueado, porém a palavra deputado pode ser acessada)
acl palavra url_regex -i "/etc/squid3/palavras_negadas"
acl palavras_permitidas url_regex -i "/etc/squid3/palavras_permitidas"
http_access deny palavra !palavras_permitidas

http_access allow vlan24
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_reply_access deny all !vlan24
icp_access deny all !vlan24
http_access deny all

0 0

Quote

2. Re: Squid bloqueia por dominio, por palavras, mais nao bloqueia por ip.

rbonfim
(usa elementary OS)

Enviado em 12/08/2015 - 15:09h

O Squid so realiza o bloqueio de requisições HTTPS se compilado com as opções --enable-ssl e --enable-ssl-crtd, sem isso todos os sites HTTPS passam por fora do proxy!

Se você quiser pode ler o seguinte tópico para te ajudar a entender melhor: http://www.vivaolinux.com.br/artigo/Servidor-Proxy-Parte-I/
__#$
root@human:/#apt-get install -y brain
"Conhecimento é livre"

0 0

Quote