squid nao respeita regra :-\

higo1
(usa RedHat)

Enviado em 04/12/2006 - 11:34h

Ola a todos,

Estou configurando squid no servidor1, ele nao aceita a regra que eu coloco, sendo que no servidor2 a mesma regra funciona numa boa , a regra eh simples :

acl IPS_REDE_LOCAL src "/etc/squid/content_rules/IPS_REDE_LOCAL"
obs.:conteudo do arquivo : 192.168.1.10

acl IPS_REDE_LOCAL_LIB src "/etc/squid/content_rules/IPS_REDE_LOCAL_LIB"
obs.:conteudo do arquivo: 192.168.1.20

acl SITES_RESTRITOS url_regex -i google.com.br

http_access allow SITES_RESTRITOS !IPS_REDE_LOCAL
http_access deny SITES_RESTRITOS !IPS_REDE_LOCAL_LIB
http_access deny all

Isso, no servidor2, deixa somente o ip 192.168.1.20 navegar no google os outros ips(hosts/maquinas) nao navegam no google.com.br.

Isso no servidor1 todos os ips(hosts/maquinas) navegam no google.

A distro eh a mesma e a versao do squid tambem eh a mesma.

Uma coisa, quando acesso o arquivo de config do squid (/etc/squid/squid.conf) no servidor1 ele informa que o arquivo esta sendo usando e pede para pressionar <enter> para acessar o aquivo, jah no servidor2 nao aparece essa msg.

Alguem tem ideia do que possa ser ?

Agradeço a atencao.

higo1
(usa RedHat)

Enviado em 06/12/2006 - 11:13h

Agora eu entendi o que estava fazendo de errado, nao acho bem errado mas tudo bem .

Vamos lá:

No IPS_REDE_LOCAL e IPS_REDE_LOCAL_LIB eu inseria o IP para testar, exemplo :

IPS_REDE_LOCAL
192.168.0.10

IPS_REDE_LOCAL_LIB
192.168.0.20

Placa de rede o IP: 192.168.0.20

Testava, via que conseguia acesso a pagina bloqueada e invertia os valores dos arquivos, deixando:

IPS_REDE_LOCAL
192.168.0.20

IPS_REDE_LOCAL_LIB
192.168.0.10

#service squid reload
squid... [OK]

E corria para o navegador, e ele navegava pelo site bloqueado normalmente. Entao pensei em vez de inverter o ip dos arquivo de configuracao, eu vou alterar o IP da placa, e bingo, funcionou .