+ Responder ao Tópico



  1. Bom dia pessoal,

    Tenho uma acl no meu squid que bloqueia todo tipo de extensão de qualquer site, s;o que me deparei com um problema, para o windows update funcione normalmente eu tenho que liberar a extensão .exe. Minha pergunta é: Como posso fazer para liberar a extensão somente desse site?

    Já tentei de várias formas e não deu certo. Segue abaixo minha última tentaiva:

    acl down_allow url_regex "/usr/local/squid/politicas/ext_allow"
    http_access allow down_allow

    Criei um arquivo ext_allow com o conteudo:

    ^http://www.download.windowsupdate.com/.*\.*$.

    Mas não deu certo, não sei mais o que fazer... Alguém pode me ajudar?

    Grato,


    Diego Araújo

  2. Cria uma acl antes da que vc bloqueia a extenção, e libera o site de update para
    as máquinas que vc quer ... o squid segue a ierarquia ...

    Falow ...



  3. Citação Postado originalmente por rootmaster Ver Post
    Cria uma acl antes da que vc bloqueia a extenção, e libera o site de update para
    as máquinas que vc quer ... o squid segue a ierarquia ...

    Falow ...
    Olá Root master, eu fiz exatamente assim. Primeiro eu libero a extensão .exe do site windowsupdate e depois bloqueio.

    no caso está assim:


    acl pass proxy_auth REQUIRED
    acl malware url_regex -i "/usr/local/squid/politicas/malware"
    acl dominios dstdomain "/usr/local/squid/politicas/dominios"
    acl dominios_almoco dstdomain "/usr/local/squid/politicas/dominios_almoco"
    acl usuario proxy_auth "/usr/local/squid/politicas/allow_user"
    acl down_allow url_regex "/usr/local/squid/politicas/ext_allow"
    acl diretoria arp "/usr/local/squid/politicas/diretoria"
    acl ext_deny url_regex "/usr/local/squid/politicas/ext_deny"
    acl BLOCKTALK url_regex -i "/usr/local/squid/politicas/block_gtalk"
    acl expediente time MTWHFA 07:00-21:30
    acl almoco time MTWHFA 12:00-14:00

    http_access deny malware
    http_access deny BLOCKTALK all
    http_access allow diretoria
    http_access allow down_allow
    http_access allow dominios expediente !ext_deny
    http_access allow dominios_almoco almoco !ext_deny
    http_access allow usuario


    Tem alguma coisa errada?

  4. Eu estou com dúvida nisso aqui: ^http://www.download.windowsupdate.com/.*\.*$. <--- É dessa forma mesmo que libero qualquer tipo de extensão para esse site???


    me ajudem pessoal...

    Grato,

    Diego araújo






Tópicos Similares

  1. Respostas: 0
    Último Post: 26-08-2007, 14:49
  2. Squid não faz cache de alguns sites
    Por netosdr no fórum Servidores de Rede
    Respostas: 2
    Último Post: 24-08-2006, 08:57
  3. Respostas: 14
    Último Post: 16-08-2006, 16:10
  4. Segurança de redes corporativas. Como fazer?
    Por Bit no fórum Segurança
    Respostas: 2
    Último Post: 04-04-2006, 22:03
  5. bloqueio de Scaneamento (nmap) como fazer ?
    Por marcioguerreiro no fórum Servidores de Rede
    Respostas: 5
    Último Post: 09-06-2005, 16:52

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L