Usar mime no squid

[doliveira]

Olá,

estou querendo bloquear algumas extensoes em webmail, andei lendo para usar o mime. Porem já fiz isso, mas as extensões continuam sendo baixadas. Tenho uma acl q funciona perfeito p/ bloquear extensoes, porem no caso de algun webmail ela deixa passar devido na url não ter o final com ex. ...webmail/arquivo.exe

uso a seguinte regra pra bloquear via mime, sem sucesso.

acl mime req_mime_type -i ^application/octet-stream$
acl mime req_mime_type -i application/octet-stream

http_access deny mime

Tem q habilitar alguma outra coisa no squid para funcionar o mime?

[xstefanox]

Bloqueie extensões da seguinte maneira:

acl extensoes urlpath_regex -i \.mp3$ \.mpeg$
http_access deny extensoes

Abraços!

[doliveira]

Obrigado pela dica, porém dessa forma já faço.
Só q webmails com yahoo, gmail, hotmail entre outros isso não funciona, então andei lendo q para bloquear nesse webmails eu teria q utilizar o MIME.

Estou usando a seguinte regra mais nao esta funcionando:

acl mime req_mime_type -i ^application/octet-stream$
acl mime req_mime_type -i application/octet-stream

http_access deny mime

Valeu....

[xstefanox]

Bem... fala um webmail pra eu testar então e achar a solução. =)

[doliveira]

Hotmail, gmail, yahoo são alguns...


Ex.: aki é bloqueado .exe, .src, .mp3 entre outras extenções, agora se vc manda isso para os e-mail citados acima, o download é feito sem problema. Mas caso vc tente baixar de um site os mesmos são bloqlueados.

Valeu...

[xstefanox]

A partir do momento que o Squid detecta o mime-type de um arquivo no momento da resposta de uma requisição, não tem como ele bloquear (ainda).

[doliveira]

Chegou a fazer o teste com os webmails? Passou, não passou?

[xstefanox]

Aham, passou mesmo. Vou procurar saber um jeito de bloquear isso, mas por mime-type não tem como.

[doliveira]

Andei lendo sobre o dansguard, ele é um filtro de pacotes. Porem eu instalaria ele aki só p/ fazer isso, então estou querendo ver primeiro se o squid realmente não faz isso.

Caso descubra alguma da um toque ai, valeu.... E farei o mesmo se achar...

[]'s