Acl no squid(Não consigo filtrar)

[bandlinux]

Bom dia!!!
Galera, não estou conseguindo filtrar os sites que "bloqueio" , pois todos estão entrando !!!!!!
Caso possam me ajudar as regras no squid são as seguintes!!!!
#Minhas Acls:
acls rede src 192.168.0.0/255.255.255.0
acl mp3 urlpath_regex .mp3$
acl porno_url url_regex -i "/usr/local/squid/etc/listas_acesso/blacklists/porn/urls"
acl porno_domain url_regex -i "/usr/local/squid/etc/listas_acesso/blacklists/porn/domains"
acl noporno url_regex -i "/usr/local/squid/etc/listas_acesso/noporno.txt"

# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
http_access allow rede
http_access deny mp3
http_access deny porno_url
http_access deny porno_domain
http_access allow noporno all
Dentro delas contém os sites proibidos , e os não proibidos!!!
Obrigado
ALex
[email protected]

[Rafael Simao]

Coloca o http_access allow rede em baixo das negações.Tenta assim:

http_access deny mp3
http_access deny porno_url
http_access deny porno_domain
http_access allow noporno all
http_access allow rede


A ordem das acls não importam, mas dos acessos sim, se você dá acesso total e depois quer negar, o squid não entende... blz ?
Espero ter ajudado ...

[]'s

[gatoseco]

#Minhas Acls:
acl permitir_rede src 192.168.0.0/255.255.255.0
acl proibir_palavras url_regex -i "/etc/squid/palavras"
acl proibir_sites dstdomain "/etc/squid/sites"
acl noporno url_regex -i "/etc/squid/noporno.txt"

# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
http_access deny proibir_sites
http_access deny proibir_palavras
http_access deny permitir_rede
http_access allow noporno all

Vc pode tentar assim fica mais simples e objetivo, o seu squid.conf fica dentro de /etc/squid/ entao la mesmo crie os arquivos que deseja fica mais facil de vc verificar, logo apos so de permissao pra esse arquivo, chmod +x /etc/squid/palavras, prontinho e so dar um start no squid!!!

Valeu mano espero ter ajudado!!! Qualquer coisa posta ai, e se precisar de algo mais da uma olhada no link abaixo e um artigo que escrevi e ira te ajudar!!!

[bandlinux]

Bom dia!!!!
Do jeito que voces me falaram, teria que funcionar, mas quando o faco , nao consigo navega..
Só consigo navegar, quando libero tudo, ou uma determinada faixa de rede primeiro!!!!
Será que pode ser o as acls do squid, ou os arquivos texto...
Aí vai os mesmos
Um exemplo do arquivo porno e do noporno.txt, estes são exemplos ok>...

acls rede src 192.168.0.0/255.255.255.0
acl mp3 urlpath_regex .mp3$
acl porno_url url_regex -i "/usr/local/squid/etc/listas_acesso/blacklists/porn/urls"
acl porno_domain url_regex -i "/usr/local/squid/etc/listas_acesso/blacklists/porn/domains"
acl noporno url_regex -i "/usr/local/squid/etc/listas_acesso/noporno.txt"

http_access allow rede
http_access deny mp3
http_access deny porno_url
http_access deny porno_domain
http_access allow noporno all

Arquivo porno

sandrinha
playboy
sexo
gozo
centershop

Arquivo noporno.txt
google
bol
yahoo
megaminas
unitri
ufu
hotmail
yahoo
uol
underlinux
ctbc

Muito Obrigado!!!

[Rafael Simão]

Pelo visto, você não entendeu bem o que te passei, então vou repetir mais uma vez !
Meu caro, suas regras de acesso "http_access"estão fora de ordem !
Eu organizei pra você e pelo que vi, você nem mudou de ordem, então, faça do jeito que vou colocar aqui embaixo, segundo seus arquivos, vou organizar pra você, pois você está liberando TUDO e depois querendo negar, então não vai funcionar !
Mude apenas as regras de acesso, faça assim:

http_access deny mp3
http_access deny porno_url
http_access deny porno_domain
http_access allow noporno all
http_access allow rede

Nessa ordem ...
[]'s
[/b]

[bandlinux]

Muito Obrigado pela ajuda!!!
Mas quando lhe retornei, já havia tentado do seu jeito, e mesmo assim não tinha resolvido, então resolvi liberar a rede e depois filtrar, e daí funcionou""""
Muito Obrigado pela ajuda, mas agora tenho aquele problema dos sub0links como por exemplo o site uol, ele possui setores que entram em particoes de sexo,gay,etc, preciso bloquea-las!!!
Obrigado Novamente, e me desculpe se não passei a informação no post retorno!!!

[Rafael Simão]

Tudo bem, o importante é ter funcionado e melhor, você ter descoberto o erro !
Em relação ao site da uol, me explique melhor o que você deseja bloquear, se você quer bloquear por palavra, por site, por extensão, posta aeh e a gente dá um jeito !
[]'s

[bandlinux]

Galera muito Obrigado pela ajuda!!!!
Está ok, o meu primeiro SQUID RODANDO!!!!!!!!
VALEU PELA AJUDA E VOCÊS ESTÃO DE PARABÉNS PELO ESPETACULAR FÓRUM TÉCNICO E HUMANO!!!!
ALEX - UBERLANDIA - MG

[Rafael Simão]

Concordo,
o Forum da underlinux é um dos melhores e mais completos.

[]'s
Rafael Simão

Bom dia!!!!
Do jeito que voces me falaram, teria que funcionar, mas quando o faco , nao consigo navega..
Só consigo navegar, quando libero tudo, ou uma determinada faixa de rede primeiro!!!!
Será que pode ser o as acls do squid, ou os arquivos texto...
Aí vai os mesmos
Um exemplo do arquivo porno e do noporno.txt, estes são exemplos ok>...

acls rede src 192.168.0.0/255.255.255.0
acl mp3 urlpath_regex .mp3$
acl porno_url url_regex -i "/usr/local/squid/etc/listas_acesso/blacklists/porn/urls"
acl porno_domain url_regex -i "/usr/local/squid/etc/listas_acesso/blacklists/porn/domains"
acl noporno url_regex -i "/usr/local/squid/etc/listas_acesso/noporno.txt"

http_access allow rede
http_access deny mp3
http_access deny porno_url
http_access deny porno_domain
http_access allow noporno all

Arquivo porno

sandrinha
playboy
sexo
gozo
centershop

Arquivo noporno.txt
google
bol
yahoo
megaminas
unitri
ufu
hotmail
yahoo
uol
underlinux
ctbc

Muito Obrigado!!!

[w00dy]

Muito Obrigado pela ajuda!!!
Mas quando lhe retornei, já havia tentado do seu jeito, e mesmo assim não tinha resolvido, então resolvi liberar a rede e depois filtrar, e daí funcionou""""
Muito Obrigado pela ajuda, mas agora tenho aquele problema dos sub0links como por exemplo o site uol, ele possui setores que entram em particoes de sexo,gay,etc, preciso bloquea-las!!!
Obrigado Novamente, e me desculpe se não passei a informação no post retorno!!!

Hei.. to com o mesmo problema aqui.. que que vc fez pra funcionar?

[bandlinux]

Faça do jeito que o nosso amigo Rafael Simao citou acima!!!!
OK....
#Minhas Acls:
acl rede_interna src 192.168.0.0
acl porno url_regex -i "/usr/local/squid/etc/listas_acesso/porno_sites"
acl multi url_regex -i .mp3$ .mpeg$ .mpg$ .mov$ .avi$
acl caminho urlpath_regex -i sexo$ gay$ jogo$ game$ sex$
acl noporno url_regex -i "/usr/local/squid/etc/listas_acesso/noporno.txt"



http_access deny multi
http_access deny porno
http_access deny caminho
http_access allow noporno all
http_access allow rede_interna
Assim funcionou ok!!!
Alex Nogueira