Diretorio do cache. [RESOLVIDO]

renancasini
(usa Outra)

Enviado em 21/05/2014 - 11:06h

Se serve de ajuda:

tail -f /var/log/squid/access.log

1400681078.330 188 192.168.0.254 TCP_MISS/200 654 GET http://www.google-analytics.com/__utm.gif? - DIRECT/173.194.118.70 image/gif
1400681078.330 188 192.168.0.254 TCP_MISS/200 654 GET http://www.google-analytics.com/__utm.gif? - DIRECT/173.194.118.70 image/gif
1400681078.330 188 192.168.0.254 TCP_MISS/200 654 GET http://www.google-analytics.com/__utm.gif? - DIRECT/173.194.118.70 image/gif
1400681141.208 23 192.168.0.254 TCP_MISS/200 654 GET http://www.google-analytics.com/__utm.gif? - DIRECT/173.194.118.69 image/gif
1400681141.208 23 192.168.0.254 TCP_MISS/200 654 GET http://www.google-analytics.com/__utm.gif? - DIRECT/173.194.118.69 image/gif
1400681141.208 23 192.168.0.254 TCP_MISS/200 654 GET http://www.google-analytics.com/__utm.gif? - DIRECT/173.194.118.69 image/gif
1400681141.335 229 192.168.0.254 TCP_MISS/200 20052 GET http://www2.oabsp.org.br/asp/login.asp? - DIRECT/200.205.52.15 text/html
1400681141.335 229 192.168.0.254 TCP_MISS/200 20052 GET http://www2.oabsp.org.br/asp/login.asp? - DIRECT/200.205.52.15 text/html
1400681141.335 229 192.168.0.254 TCP_MISS/200 20052 GET http://www2.oabsp.org.br/asp/login.asp? - DIRECT/200.205.52.15 text/html

renancasini
(usa Outra)

Enviado em 21/05/2014 - 12:21h

Pessoal Descobri o Problema..

era o firewall:

for i in `seq 1 254`
do
iptables -I FORWARD -s 192.168.0.$i -m string --algo bm --string "facebook.com" -j DROP
iptables -I FORWARD -s 192.168.0.$i -m string --algo bm --string "youtube.com" -j DROP
iptables -I OUTPUT -s 192.168.0.$i -m string --algo bm --string "facebook.com" -j DROP
iptables -I OUTPUT -s 192.168.0.$i -m string --algo bm --string "youtube.com" -j DROP
iptables -I FORWARD -s 192.168.0.$i -m string --algo bm --string "pt-br.facebook.com" -j DROP
iptables -I OUTPUT -s 192.168.0.$i -m string --algo bm --string "pt-br.facebook.com" -j DROP
done


uso isso para bloquear o facebook tanto http como https porem quando algum site faz link com o face ele não abre o site tbm..



conclusão: preciso de outra forma para bloquear o face https


Alguem sabe como???? pelo squid????

Buckminster
(usa Debian)

Enviado em 21/05/2014 - 13:53h

Sim, o Squid cria o cache sozinho dentro do diretório apontado no squid.conf.

Para o facebook, veja no link abaixo no último comentário:

http://www.vivaolinux.com.br/topico/Servidores-Linux-para-iniciantes/Bloquear-Facebook-pelas-regras-...

renancasini
(usa Outra)

Enviado em 21/05/2014 - 16:21h

Proxy transparente e https parece que não da certo....


Fiz uma alteração...


montei um proxy autenticado no AD 2008 server pra resolver esse problema...


porem agora estou penando para conseguir criar grupos de acessos com a autenticação no AD..



Aceito sugestões .



Valeu!

renancasini
(usa Outra)

Enviado em 22/05/2014 - 12:32h

Resolvido!