Bom... passo-a-passo é meio rwindows, mas você precisa configurar regras no iptables pra começar :roll:
Versão Imprimível
Bom... passo-a-passo é meio rwindows, mas você precisa configurar regras no iptables pra começar :roll:
o engraçado q todo endereço q começa com https, ele ignora o squid e entra normal
Isso é muito relativo, bloquear via iptables seria uma forma "miguelão" de resolver seu problema,
se vc trabalha com proxy transparente ou atenticado não importa, mas desde que a máquina passe pelo proxy a sua configuração no squid tem de funcionar
o primeiro passo é abrir o squid.conf em /etc/squid
cria uma acl (coloque junto das outras para deixar melhor organizado)
acl sites_proibidos url_regex -i "/etc/squid/files/sites_proibidos"
aí vc criou uma regra com nome sites_proibidos, agora crie o arquivo que está descriminado entra as aspas. Coloque dentro do arquivo os sites que deveram ser bloqueados
Ex:
.orkut.com
.gazzag.com
trabalhando desta forma, será melhor para vc, quando quiser bloquear algum site basta adicionar neste arquivo
mais para baixo vai ter a área dos http_access
como o squid lê as regras de cima para baixo coloque acima de http_access que libera o
acesso.
http_access deny sites_proibidos
Considerando tudo que eu disse (todo mundo passando pelo proxy) isso será melhor, mas se estas pessoas passam por fora dele, somente via iptables como o pessoal te passou nas outras respostas
Assim vc terá uma solução um pouco mais organizada e melhor documentada.
Se quiser aprender mais (pelo menos nós do underlinux queremos que você aprenda mais e aumente a nossa comunidade) procure pelo Guia Foca Linux para aprender sobre linux.
E mais voltado para o proxy procure pelo Montando um squid Ninja, apesar de ser um how-to ele explica bastante coisa e vai enriquecer teu conhecimento.
Qualquer problema, todos nós estamos dispostos a ajudar.
obrigada gente,
vou tentar fazer isso...
É melhor bloquear via Ip e via strings, de um host em orkut - Login e bloqueie o range de Ip (72.14.209).
Agora se quer ser carrasca mesmo, não se esqueça de bloquear os webproxys da vida:
ATunnel.com will defend your anonymity on the internet, helping you evade url and ip filters!
SafeHazard.com will defend your anonymity on the internet, helping you evade url and ip filters!
KPROXY
Prox8 - Safe, Secure, Reliable, free web-based anonymous proxy service
No Atunnel tem um link onde leva a uma lista de webproxys.
Espero ter ajudado.