Bloqueio e liberação correta de sites!

[lsoares]

Bom dia amigos do Under-Linux,

Estou implementando um servidor de proxy na empresa onde trabalho, utilizando como exemplo a regra abaixo para efetuar o bloqueio e liberação dos sites;

# Exemplo de configuracao
acl recepcao src "/etc/squid/conf/recepcao"
acl convenios url_regex -i "/etc/squid/conf/sites_convenios"
http_access deny recepcao !convenios

No arquivo "recepcao" adiciono todos os ip's que pertecem ao grupo recepção, enquanto em "sites_convenios" adiciono os sites dos convenios que a recepção poderá acessar já que na regra estou definindo bloqueio para tudo na recepcao (http_access deny recepcao) e liberando os sites de convenios utilizando negação "!" para os convenios (http_access deny recepcao !convenios).

Tudo explicadinho vamos ao problema, no arquivo "sites_convenios" adiciono por exemplo a PALAVRA CASSI, que é um convenio/site que a recepção precisa acessar (.:: PORTAL CASSI :: Caixa de Assistencia dos Funcionrios do Banco do Brasil ::.), mais ao fazer isso o grupo "recepcao" passa há ter acesso à tudo que na URL tiver derivado de CASSI, por exemplo, CASSINO (HOTEL CASSINO. HOTEL EM FOZ DO IGUA) que deveria ser um site bloqueado na recepção. E isso acontece para os outros inumeros convenios/sites que tenho que liberar!
***Utilizei caixa alta apenas para efeito de melhor visualização!

Em resumo preciso liberar apenas o convenio/site CASSI (e outros que tenho aqui) sem suas respectivas derivações. Alguém teria uma idéia de como fazer isso? Alguma outra regra?

Agradeço toda ajuda que for possível.

[lsoares]

Olá vim aqui trazer a resposta da minha própria dúvida que consegui em outro fórum e compartilhar com vocês.

Para resolver meu problema troquei a regra de url_regex -i por dstdomain, logo minha regra ficou assim;

# Exemplo de configuracao
acl recepcao src "/etc/squid/conf/recepcao"
acl convenios dstdomain "/etc/squid/conf/sites_convenios"
http_access deny recepcao !convenios

e dentro do arquivo "sites_convenios" listo os dominios que quero liberar para o acesso, seguindo do meu exmplo ficaria assim o arquivo "sites_convenios";

.cassi.com.br (tem que usar . "ponto" antes).
.outrosite.com.br
.site.org

e etc..

No mais agradeço a todos e obrigado!

[cunhajr]

Parabéns, rapaz ! É um belo exemplo que todos deveriam fazer aqui no fórum. Ao buscar uma solução ou tirar uma dúvida, ao conseguirem seu objetivo, vir aqui no mesmo post e colocar como foi solucionada sua dúvida, para que todos possam saber, evitando assim perguntas em duplicidades, e melhor utilização da ferramenta busca.