nova acl que barre downloads para todos

[daniell]

eai,

eu tenho um squid aqui com algumas ACLs

em geral é só acls que bloqueiam acesso a internet menos os q estao listados em outra acl

outro caso tenho outra acl q lista as maquinas liberadas que nao tem bloqueio nenhum na rede mas q passam pelo squid

eu quero colocar uma acl que bloqueie certos tipos de downloads mas para todos os ips mesmo os q constam na acl 'maquinaliberada'

quero fazer isso pra proibir o download de arquivos tipo: .scr .com .pif e outros que geralmente sao virus.

valew!

[daniell]

se der pode ser bloqueado esses downloads pelo iptables tbm desde q pare de baixa-los.

[raver]

Coloque esta regra antes das que liberam:

acl extensoes urlregex -i .scr$ .exe$ .mp3$
http_access deny extensoes all

[Super_Diaulas]

procure pela documentação montando um squid ninja, nela vc vai descobrir q osquid lê as regras de cima para baixo logo, uma regra cima tem prioridade maior q a de baixo