Squid ( Bloquear sites )

Pessoal, boa tarde !!!

Alguém poderia me ajudar com a seguinte questão:

Uso o debian 3.0 rodando squid. Minha rede acessa a internet através desta maquina (proxy) tenho maquinas (windows e Linux), porém, não consigo fazer o squid bloquear alguns sites.

Como fazer isso?

Estou precisando muito disso para acabar com o uso recreativo da internet mas ainda não consegui. Se alguem puder me ajudar eu agradeco.

Até mais.

<IMG SRC="images/forum/icons/icon_cool.gif"> <IMG SRC="images/forum/icons/icon_cool.gif">

[Mr_Mind]

podes recorrer a uma acl blacklist ..
aqui no Underlinux tem docs disso que convem ler para entender as potencialidades do Squid
abraço

[Danilo_Montagna]

crie um acl no seu squid:

acl all src 0.0.0.0/0.0.0.0
acl sites_proibidos dstdomain -i "/etc/squid/denied"
acl rede_interna src 172.16.0.0/255.255.0.0

http_access deny sites_proibidos
http_access allow rede_interna
http_access deny all

crie dentro do /etc/squid/

um arquivo chamado denied
touch /etc/squid/denied

e cadastre todos so sites que vc nao quer que seje acessado nesse arquivo..

isso ae deve resolver..

obs.: lembre-se que se a maquina tiver como sair via NAT ou MASQ pelo IPtables isso ae nao vai fazer efeito nenhum, pois se o user desabilitar o proxy.. ele conseguirá acessar os sites.. blz?

falow
=================================
Danilo Montagna
Analista de Suporte / Consultor Técnico
Netowork Security Engineer
Microsoft Certified Professional
[email protected]
http://www.mcpdomain.com
=================================

[ Esta mensagem foi editada por: Danilo_Montagna em 06-03-2003 08:46 ]