+ Responder ao Tópico



  1. #1
    FabianoLuis
    Visitante

    Padrão Regras de ACLS´s...

    Pessoal,

    Tenho umas regras no meu squid que impedem a turma aqui de usar a internet durante o horário do expediente, libera ao meio-dia e ainda durante o expediente somente podem acessar sites de bancos e jornais. Genericamente isto esta funcionando bem... só que... quando o pessoal recebe e-mail´s em formato html com imagens que se referenciam a algum lugar na net, estas não aparecem. Tem como liberar o acesso somente para mostrar estas imagens no e-mail ? Uma outra coisa que estou queimando pestana aqui é que tenho por exemplo um site liberado chamado www.an.com.br. Quando o pessoal digita www.an.com.br o site direciona para http://an.uol.com.br e o squid barra pois não esta na lista... o mesmo acontece com alguns bancos onde certo cabeçalhos onde se digita a conta/agência e senha ele barra. Tem alguma maneira de liberar tudo a partir do site...

    Até+,

    Fabiano

  2. #2

    Padrão Regras de ACLS´s...

    se não me engano pra resolver o problema no site que é redirecionado pra http://an.uol.com.br vc deve usar a tag url_regex no squid.conf .

    O problema é que qualquer site que tiver "an" no domínio acessará sem problemas. como por exemplo www.panamericano.com.br.



  3. #3

    Padrão Regras de ACLS´s...

    vou te dar uma idéia, libere no squid direto http://an.uol.com.br, isso vai deixar eles acessarem só este site.

  4. #4

    Padrão Regras de ACLS´s...

    ai... tu deve ter suas acls, uma para barrar e outra para liberar, na que libera, põe a url completa das paginas que estão dando problema, assim você libera sem ter que desbloquear as outras.....

    tipo...

    acl barrados url_regex -i "/etc/squid/bloqueados.txt"
    acl liberados url_regex -i "/ertc/squid/liberados.txt"

    http_access deny barrados
    http_access allow liberados



    dentro do arquivo bloqueados tu coloca as strings...
    sexo, an, pinto, vagina, perereca, etc......
    e dentro do arquivo liberados tu coloca as poucas urls q podem ser liberadas, saco....
    bem acho que é isso....