Evitando problemas no squid.

Boa Noite.
Tenho um server squid, que faz autentificação por PAM.
Nas estações cliente, tem um antivirus chamado avast.

O Problema é que este antivirus usa a porta 80 para atualização.
Então ativei a atualização dele por (Proxy).

Criei um usuário proxy no squid, e utilizei em todas estações...
Até ai tudo bem.

Mas tem um problema... Se os usuários na estações navegarem usando o usuário proxy, vai funcionar !

Mas se eu colocar uma acl dessa maneira
acl proxy proxy_auth proxy
http_access proxy deny

Vai barrar a autentificação!

Alguém sabe uma solução para o usuário proxy, funcionar nas atualizações do antivirus, mas barrar para ver sites na internet?

Obrigado

Eu faço assim:

Na guia proxy do antivirus eu coloco o usuário e a senha: uso "antivirus" e senha "taltaltal". Na hora de conectar, o antivirus envia essa senha e esse usuário, mais o ip do proxy e a porta. Tive que criar um usuário chamado antivirus no sistema para essa finalidade, mas isso é o de menos, com tanto que voce mantenha essa senha fora do alcance dos olhos de quem não deve.

Sds,

é eu também estou fazendo assim.
Tb acho que é a melhor maneira...

Valeu karfax!!! :clap:

para o msn eu também estou fazendo isso...
faço tudo por proxy e fecho o resto.

Deixo aberto somente, pop,smtp o proxy e https !

Flw