Squid não bloqueia download

Axel KiD
(usa Ubuntu)

Enviado em 10/09/2009 - 10:26h

Tenho 2 servidores de internet aqui na empresa cujo quais não foram eu que os configurei (sou novo). Bom, eles bloqueiam sites e downloads etc... mas o que eu acabei de criar só bloqueia os sites e não os downloads.

Existe uma linha que fala que só são permitidos downloads com menos de 15MB, segue abaixo:

#reply_body_max_size 15000000 allow all

Minhas configurações do Squid estão exatamente iguais as dos outros servers (logicamente com as devidas alterações como interfaces de rede)

Tem a possibilidade de ser a versão do Squid? Pois a do meu servidor é a 2.7.STABLE3 e a dos outros servers é 2.6.STABLE5

Desde já obrigado

wdasp
(usa Debian)

Enviado em 17/09/2009 - 16:02h

Passei pelo mesmo problema que você!
Acredito que seja a versão sim.

A única coisa que tem q mudar é de "allow all" para "deny all".

E caso queira, terá que criar uma ACL para ips com download liberado:

acl down_liberado src <ips>
reply_body_max_size 15000000 deny all !down_liberado

magnolinux
(usa Debian)

Enviado em 18/09/2009 - 08:18h

a versão na tem nada haver, Como nosso amigo respondeu acima, é so alterar de allow para deny.

flw

Axel KiD
(usa Ubuntu)

Enviado em 18/09/2009 - 11:34h

NOP!

Infelizmente naun funcionou! Fiz a alteraçao, reiniciei o squid e nada!

Mais alguem tem alguma sugestao? ^^


E muito obrigado a todos!!!!

magnolinux
(usa Debian)

Enviado em 18/09/2009 - 12:19h

Posta aí as conf ativas do seu proxy.

vamos analisar o que pode estar errado.

Axel KiD
(usa Ubuntu)

Enviado em 18/09/2009 - 16:21h

http_port 3128 transparent
visible_hostname mestredosmagos.agro-fauna.com.br

acl all src 0.0.0.0/0.0.0.0
acl rede_interna src 192.168.0.0/24
acl manager proto cache_object
reply_body_max_size 15000000 allow all
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
#acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

cache_dir ufs /var/spool/squid 5120 10 200
cache_access_log /var/log/squid/access.log

acl denied dstdom_regex "/etc/squid/domain_denied"
http_access deny denied

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow rede_interna
http_access deny all

Tah ai ^^

magnolinux
(usa Debian)

Enviado em 20/09/2009 - 11:26h

Faz o teste com essa regra.

reply_body_max_size 15000000 deny rede_interna

posta o resultado aí

Axel KiD
(usa Ubuntu)

Enviado em 22/09/2009 - 13:47h

Com dny rede_interna ele continua naun blokeando downloads maiores do q 15 mega...

Axo q vo desisti disso u.u

magnolinux
(usa Debian)

Enviado em 23/09/2009 - 09:50h

Realmente ta muito estranho nao funcionar, eu utlizo exatamente essa regra no meu squid.

Aconselho vc a dar um boa revisada no seu squid, e ir no site oficial do squid e dar uma olhada na documentação dessa versão do squid.

Nunca desista, sempre a uma solução. Basta força de vontade para encontrala.