Liberar facebook no almoço - Proxy autenticado

Tenho um proxy autenticado, no qual criei algumas ACLs, para liberar o facebook na hora do almoço.

acl almoco_antes time 00:00-11:59
acl almoco_durante time 12:00-13:30
acl almoco_depois time 13:31-23:59

acl redessociais dstdomain .facebook.com .facebook.com.br

http_access allow redessociais almoco_durante
http_access deny redessociais almoco_antes
http_access deny redessociais almoco_depois
http_access deny redessociais

Funciona normalmente, mas se o usuário mantiver a janela do browser aberta, após o horário de encerramento (13:30), o facebook funciona normalmente. Ele só bloqueia, novas requisições e não requisições abertas feitas no horário permitido.

Existe algum meio, de bloquear após o horário de encerramento?

Prezado Amigo Testogan,

segue configuração utilizando proxy autenticado;

acl ENTRETENIMENTO url_regex "/etc/squid/entretenimento"acl INTERVALO time MTWHF 12:00-14:00acl FIM_SEMANA time A 08:00-17:00http_access allow ENTRETENIMENTO INTERVALOhttp_access allow ENTRETENIMENTO FIM_SEMANA
Com isso serão liberados os sites que estiverem no arquivo "/etc/squid/entretenimento" listados um por linha nos finais de semana das 8h às 17h e em dias da semana das 12h às 14h. Ex:
terra.com.bruol.com.br
Lembrando que as regras do Squid são lidas seqüencialmente, ou seja, de preferência não deve haver nenhuma regra de bloqueio antes destas.

Oi Rones,

Obrigado pela ajuda, mas não funcionou. Se o usuário ficar com o browser aberto, ele continua navegando normalmente.

Prezado,

tem que verificar como estão as regras do seu squid, pois se não estiverem na sequência correta um regra pode invalidar a outra.

tente adicionar a seguinte linha, próximo às linha da autenticação:



authenticate_ttl 30 minutes



E me diga se funciona.

Pessoal,


Consegui resolver o problema. Foi mesmo usando url_regex, como na dica do amigo acima. Mas a minha regra ficou um pouco mais simples:


acl almoco time 12:00-13:30
acl facebook url_regex -i "/etc/squid/facebook"
http_access deny facebook !almoco


Mas o problema agora, é que como o bloqueio foi feito por palavras e não mais por domínio, a maioria do sites de hoje, fazem alguma referência à sites de redes sociais. Assim sendo, fica pedindo senha toda hora.. ou seja, em todas as partes de algum site, que tenha referência à alguma palavra proibida, ele pede senha para autenticar de novo.


Vcs usam assim mesmo, ou tem algum meio de contornar esse problema?

Só é colocar a url completa ou quase:
.facebook
.facebook.com
ou usar o tipo dst_domain (mais trabalhoso).

Bom, consegui resolver o problema, das referências nos sites.


acl autenticados proxy_auth REQUIRED
http_access deny !autenticados all


A minha regra, estava assim antes:


http_access allow autenticados


Pra quem tiver o mesmo problema, tá aí a solução.