Versão Imprimível
Pessoal ... instalei o squid aqui como servidor de proxy externo do meu mikrotik e to com um probleminha, o que acontece eh que ele bloqueia o gmail sendo que não existe nenhuma regra que faz o bloqueio do tal ... ou seja meu squid nao tem bloqueio nenhum !
cola as acls do squid.conf !! senao nao da pra saber ...
estou com o mesmo problema aqui e nos meus clientes, acho que foi algo que o gmail alterou lá, pois começou de repente.
MK-AUTH SISTEMA PARA PROVEDOR
Pedro Filho - MK-AUTH
tah ai :
Citação:
http_port 3128 transparent
visible_hostname net
icp_port 0
acl all src 0.0.0.0/0.0.0.0
cache_access_log none
cache_log none
cache_store_log none
cache_mem 512 MB
maximum_object_size 80 MB
minimum_object_size 0
cache_dir ufs /var/spool/squid/ 100000 16 256
cache_effective_user proxy
ftp_user [email protected]
acl proibidos dstdom_regex "/etc/squid/proibidos.txt"
acl download url_regex -i .com$ .pif$ .cab$ .src$
http_access deny download
http_access deny proibidos
http_access allow all
zph_tos_local 0x30
zph_tos_peer 0
zph_tos_parent off
Aconteceu comigo hoje, tem algo com o bloqueio de extensões
pra resolver coloquei a regra acl permitidos dstdom_regex -i "/etc/squid/permitidos"
e dentro do arquivo permitidos no squid coloquei mail.google.com
acl download url_regex -i .com$ .pif$ .cab$ .src$
Qualquer dúvida só chamar apesar que minha configuração é diferente segue abaixo
#teste de bloqueio de extensoes
acl extensoes url_regex -i "/etc/squid/extensoes"
acl permitidos dstdom_regex -i "/etc/squid/permitidos"
http_access deny extensoes !permitidos
Dentro do arquivo extensoes
#extensões bloqueadas
\.pif$
\.com$
\.scr$
De qualquer forma muito obrigado amigo ... irei testar e ponho o resultado jah jah ...
Funcionou certim obrigado amigo !
Adicionei a acl e criei o arquivo permitidos.txt
Aproveitando o tópico ... eu gostaria de saber como eu faço pra bloquear os sites por ip ... tipo o do velox ... sem ser por url ...
Pessoal funcionou redondinho mas depois voltou a apresentar prob de novo ...
o que diz o seu /var/log/squid/access.log a respeito?
muitas vezes liberamos o site principal e este faz redirecionamento para vários outros e esses outros NÃO estão liberados, então trava tudo. Só a verificação por TCP_DENY é que pode indicar algo.