Squid Transparent Bloqueio de msn e orkut definitivo

[spyderlinux]

Boa tarde,

Gostaria de saber uma forma de bloqueio do msn e orkut principalmente.
Sendo que o messenger 2 pessoas irão conectar e o resto da empresa não irá.

Detalhe que eu criei o arquivo

acl Safe_msn port 1863 # MSN

Att,
SpYdErLiNuX

[rootmaster]

Opa Spyder, Blz ...

Eu bloqueio o Orkut no iptables, pois bloqueando no Squid, ele passa pela porta segura,

no Iptables uso o seguinte:

# Bloqueia Orkut pra todas as Redes

#/sbin/iptables -A FORWARD -d www.orkut.com -p tcp --dport 443 -j DROP
#/sbin/iptables -A INPUT -d www.orkut.com -p tcp --dport 443 -j DROP
#/sbin/iptables -A FORWARD -d orkut.com -p tcp --dport 443 -j DROP
#/sbin/iptables -A INPUT -d orkut.com -p tcp --dport 443 -j DROP

Para o Msn, no própio squid eu já barro usando isso:

# Acl de Bloqueio do MSN
acl msn url_regex -i /gateway/gateway.dll

# Bloqueia MSN
http_access deny **** msn


Flw

[spyderlinux]

Como faço para bloquear o orkut no squid ? Como que eu especifico no squid o bloqueio do orkut ?
Bloqueio por palavras ou o nome .orkut.com ?
sendo que ele usa a porta segura "https" para fazer a conexão.

Outra coisa, como realizo o bloqueio em relação a palavras.
somente palavras e depois a url toda.


acl
http_access


O Firewall estou utilizando o shorewall.


Basta eu colocar acl liberation_messenger src "/etc/squid/acls/liberation_messenger"

Dentro dá variavel liberation_messenger eu coloco os ips de quem está liberado.

depois eu faço.

http_access allow liberation_messenger # Aqui ele libera os usuários que podem acessar o msn.
http_access deny gateway.dll # Aqui bloqueia o resto da rede com relação ao uso do messenger.


Abraço.

SpYdErLiNuX