| Exibir mensagem anterior :: Exibir próxima mensagem |
| Autor |
Mensagem |
ThiagoRocha Novato


Registrado em: Jan 17, 2007 Mensagens: 1
|
Enviada: Qua Jan 17, 2007 5:04 pm Assunto: Meu squid não esta bloqueando |
|
|
Bom pessoal meu servidor e Fedora e meu squid não ta bloqueando.. ja fiz d tudo aki e nada.. vai abaixo meu squid:
http_port 3128
visible_hostname teste
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl rede_interna src 172.19.123.0/32
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl bloqueio url_regex -i "/etc/squid/bloqueados/block.txt"
acl liberado url_regex -i "/etc/squid/bloqueados/unblock.txt"
http_access deny bloqueio !liberado
http_access allow rede_interna
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow all
coredump_dir /var/spool/squid
se alguem puder me ajudar.. |
|
| Voltar ao Topo |
|
 |
JPaulo Intermediário


Registrado em: May 23, 2005 Mensagens: 306 Localização: Goiânia / GO
|
Enviada: Sex Jan 26, 2007 10:52 am Assunto: Re: Meu squid não esta bloqueando |
|
|
Tente alterar a ordem das http_access:
http_access allow rede_interna
http_access allow localhost
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow liberado
http_access deny bloqueio
http_access deny all _________________ João Paulo Guimarães |
|
| Voltar ao Topo |
|
 |
btorres Usuário


Registrado em: Mar 27, 2007 Mensagens: 100 Localização: Arraial d´Ajuda - BA
|
Enviada: Seg Abr 02, 2007 3:48 pm Assunto: |
|
|
Olá,
Tudo que está debaixo de deny all é bloqueado, mesmo tendo uma acl que permita alguma coisa! Poste se funcionou!
Sds, _________________ ----------------------------------------------------
O melhor aluno é aquele tem a oportunidade
de ensinar. |
|
| Voltar ao Topo |
|
 |
fabioneves Entusiasta


Registrado em: Jun 05, 2006 Mensagens: 174 Localização: Rio de Janeiro
|
Enviada: Seg Abr 30, 2007 1:49 pm Assunto: |
|
|
| btorres escreveu: |
Olá,
Tudo que está debaixo de deny all é bloqueado, mesmo tendo uma acl que permita alguma coisa! Poste se funcionou!
Sds, |
Entao sao para confirmar a dica, tudo que é postado abaixo de denny all é bloqueado ??
esta tem que ser a ultima linha do script ??? |
|
| Voltar ao Topo |
|
 |
btorres Usuário


Registrado em: Mar 27, 2007 Mensagens: 100 Localização: Arraial d´Ajuda - BA
|
Enviada: Seg Abr 30, 2007 2:08 pm Assunto: |
|
|
Ok,
Tudas as ACL'S que estiverem abaixo de deny all serão negadas. _________________ ----------------------------------------------------
O melhor aluno é aquele tem a oportunidade
de ensinar. |
|
| Voltar ao Topo |
|
 |
fabioneves Entusiasta


Registrado em: Jun 05, 2006 Mensagens: 174 Localização: Rio de Janeiro
|
Enviada: Seg Abr 30, 2007 3:17 pm Assunto: |
|
|
| btorres escreveu: |
Ok,
Tudas as ACL'S que estiverem abaixo de deny all serão negadas. |
OK, mais uma para eu aprender.
Obrigado |
|
| Voltar ao Topo |
|
 |
btorres Usuário


Registrado em: Mar 27, 2007 Mensagens: 100 Localização: Arraial d´Ajuda - BA
|
Enviada: Seg Abr 30, 2007 6:04 pm Assunto: |
|
|
As ordens!
Fabio aqui é uma comunidade onde não ganhamos nada, só queremos ajudar! Boa sorte! _________________ ----------------------------------------------------
O melhor aluno é aquele tem a oportunidade
de ensinar. |
|
| Voltar ao Topo |
|
 |
fabioneves Entusiasta


Registrado em: Jun 05, 2006 Mensagens: 174 Localização: Rio de Janeiro
|
Enviada: Seg Abr 30, 2007 6:20 pm Assunto: |
|
|
muito intuito principal......
aprender para poder ajudar e ajudar aprendendo...
estou gostando muito daqui. |
|
| Voltar ao Topo |
|
 |
NeyBarbosa Novato


Registrado em: Apr 29, 2006 Mensagens: 25 Localização: Salvador - Bahia - Brasil
|
|
| Voltar ao Topo |
|
 |
btorres Usuário


Registrado em: Mar 27, 2007 Mensagens: 100 Localização: Arraial d´Ajuda - BA
|
Enviada: Ter Mai 08, 2007 12:08 am Assunto: |
|
|
Olá Barbosa,
Sim, é pelo squid. Tem um site muito bom http://www.debianfordummies.org que fala como montar um server squid. Existem sites de black list que irão ajudar você para que não tenha que ficar bloqueando na mão.
Você pode bloquer sites ou por conteúdo, boa sorte! _________________ ----------------------------------------------------
O melhor aluno é aquele tem a oportunidade
de ensinar. |
|
| Voltar ao Topo |
|
 |
|