Redirecionamento de URL - SQUID

[carlixtoagape]

Olá pessoal.

Estou tendo um problema com os bloqueios de Squid que é o seguinte:

Tenho um grupo de URLs bloqueadas e outro com URLs permitidas.

No meu ambiente, tenho desenvolvedores que burlam o bloqueio do Squid da seguinte forma:

Digamos que o site do Gloogle esteja liberado e o do IG esteja bloqueado. Eles conseguem abrí-lo chamando no IE dessa forma: www.ig.com.br/?www.google.com.br/....

Há alguma forma de bloquear isso visto que se eu bloquear o argumento "/?" estarei comprometendo a navegação(?).

É um problema de Squid ou algum erro de configuração do mesmo??

Desde já agradeço.

[edmafer]

Erro de configuração.

O que acontece é o seguinte, você liberou explicitamente o site do google usando url_regex.

URL_REGEX verifica na string da url se contém as palavras específicas (como no seu caso google).

Então para liberar o google use dstdomain. Assim você liberará somente o domínio google.com.

Ex:
acl GOOGLE dstdomain google.com

http_access allow GOOGLE

E para bloquear use o mesmo esquema (a não ser que queira bloquear palavras dentro da url como o exemplo de game, jogo e etc)

acl IG dstdomain ig.com.br

http_access deny IG

Desta forma, mesmo que eles digitem:
www.ig.com.br/?www.google.com.br

O site não será liberado pois o domínio IG (indiferente do que mais esteja escrito na url) será bloqueado.

Para mais informações:
http://squid.visolve.com/squid/squid30/contents.html

[1c3m4n]

plz, postem os topicos nos lugares corretos
#moved