[Resolvido]Squid liberando site de um host liberado

luizcarlossma
(usa Debian)

Enviado em 31/05/2011 - 10:31h

Bom dia Pessoal Tenho um debian 6 com squid aqui e pela segunda vez ele bloqueou um site a partir de um host liberado. Na primeira vez não anotei, mas desta vez ele bloqueou http://www.tyrepress.com/subscribe/signup.php

Se eu libero pelo firewall, o micro acessa normalmente.

.php não está na lista de ips bloqueados, acessa sites em php. O que pode ser?

eritonalmeida
(usa Debian)

Enviado em 31/05/2011 - 10:52h

posta seu squid.conf

luizcarlossma
(usa Debian)

Enviado em 31/05/2011 - 11:10h

http_port 3128 transparent
visible_hostname gwpprudente
cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280
error_directory /usr/share/squid/errors/Portuguese/

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT
acl ipsliberados src "/etc/squid/ipsliberados.txt"

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports

http_access allow localhost
acl sitespermitidos url_regex -i "/etc/squid/palavras.txt"
acl extensoes urlpath_regex "/etc/squid/extensoes.txt"

http_access allow sitespermitidos
http_access deny extensoes
http_access allow ipsliberados
http_access deny all

eritonalmeida
(usa Debian)

Enviado em 31/05/2011 - 11:18h

agora posta /etc/squid/palavras.txt e /etc/squid/extensoes.txt

luizcarlossma
(usa Debian)

Enviado em 31/05/2011 - 11:40h

ipsliberados.txt:
192.168.15.101
192.168.11.176
192.168.5.3
192.168.5.104
192.168.5.4
192.168.14.100



palavras.txt:
.losango.com.br
.saneago.com.br
.celg.com.br
.maps.google.com
.maps.gstatic.com
.gstatic.com
.mepel.ind.br
.listel.com.br
.tcabus.com.br
.saur.com.br
.portocentrooeste.com.br
.webmail.gppneus.dominiotemporario.com
.glbimg.com
.crl.microsoft.com
.download.microsoft.com
.go.microsoft.com
.watson.microsoft.com
.update.microsoft.com
.windowsupdate.com
.google-analytics.com
.meuip.com.br
.sindlocrs.com.br
.halts.com.br
.firestone.com.br
.bridgestone.com.br
.ui.skype.com
.ceee.com.br
.corsan.com.br
.bing.com
.ricoh.com
.ricoh-usa.com
.bilheteunico.com.br
.jkpneus.com.br
.climatempo.com.br
.celesc.com.br
.telescrit.zapto.org

eritonalmeida
(usa Debian)

Enviado em 31/05/2011 - 11:54h

faltou as extensões.

coloca a regra http_access allow ipsliberados

antes de http_access deny extensoes

luizcarlossma
(usa Debian)

Enviado em 31/05/2011 - 12:10h

eritonalmeida, deu certo! Troquei a ordem das regras como tu disseste e deu certo! Muito obrigado pela ajuda!