Exceções no Squid proxy transparente

juniorb3rg
(usa Ubuntu)

Enviado em 22/09/2011 - 14:21h

Boa tarde, montei uma configuração no squid funcionando com proxy transparente, e preciso criar uma regra de exceções, pois existem funcionários da empresa que não vai poder ter bloqueio algum, e o skype também tem que funcionar e com o proxy transparente ele não conecta.

rodrigom
(usa Debian)

Enviado em 22/09/2011 - 14:39h

Tudo bem?

Só me diga uma coisa, você simplesmente colocou o "transparent" depois do http_port 3128 ou fez alguma regra de bloqueio?
Se colocou somente o "transparent" sem regras de bloqueio, acredito que não seja o squid bloqueando, o skype, o transparent apenas vai listar tudo q esta passando pelo proxy na porta, mas não vai bloquear nada..

Me corrija se eu estiver errado.


Até logo.

juniorb3rg
(usa Ubuntu)

Enviado em 22/09/2011 - 14:49h

Eu fiz regras de bloqueios sim, para bloquear urls e por palavra, por exemplo: orkut, facebook...
E o skype simplesmente nao conecta.

rodrigom
(usa Debian)

Enviado em 22/09/2011 - 15:03h

E se você tirar o proxy, o skype conecta ?
você ode ficar monitorando os logs do squid tail -f /var/log/squid3/access.log |grep DENIED

e ver se esta bloqueando alguma coisa...

juniorb3rg
(usa Ubuntu)

Enviado em 22/09/2011 - 15:19h

E as exceções como que eu posso criar, seria para gerentes e diretores da empresa.

juniorb3rg
(usa Ubuntu)

Enviado em 22/09/2011 - 15:19h

Se eu tirar o proxy o skype conecta sim

rodrigom
(usa Debian)

Enviado em 22/09/2011 - 15:57h

Então, usa esse comando q falei acima, se bloquear alguma coisa, faz uma regra para liberar.. se não der certo, posta ai denovo..

juniorb3rg
(usa Ubuntu)

Enviado em 22/09/2011 - 16:11h

É que assim, eu tenho as regras de bloqueio que são para todos os usuarios, mais tem usuários que nao vai ter bloqueio algum, não existe alguma forma de fazer isso?

juniorb3rg
(usa Ubuntu)

Enviado em 27/09/2011 - 10:14h

Quando tento conectar o squid é retornado a seguinte mensagem:

1317129001.107 0 10.0.0.195 TCP_DENIED/400 1807 NONE NONE:// - NONE/- text/html

Já adicionei todas portas possíveis para não bloquear o skype, mas ele não conecta.

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 445 400 70 210 280 488 59 777 901 1812 1788 1758 1802 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT
acl skype_ua browser ^skype^
acl skype_80 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:80
acl skype_443 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:443

http_access allow skype_80
http_access allow skype_443
http_access allow skype_ua
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports