liberar domínio

removido
(usa Nenhuma)

Enviado em 01/09/2009 - 18:24h

Boa noite galera, seguinte.
criei duas acls.
acl financeiro proxy_auth
acl permite dstdomain "/etc/..."
O que acontece, quero bloquear tudo que é net para o pessoal do financeiro e liberar somente dominio de bancos. "Mas domínios inteiros".
Usei a seguinte regra: HTTP_ACCESS DENY FINANCEIRO !PERMMITE. Obs: Já usei dstdomain, srcdomain, dstdom_regex. Em nenhuma funcionou, só na dstdomain funciona mas não libera todo o domínio.
Meu arquivo txt, eu uso .bradesco.com.br por exemplo, mas só libera a página inicial.
Gostaria de saber uma solução de liberar somente domínios que eu quiser para este grupo financeiro.

balani
(usa Slackware)

Enviado em 01/09/2009 - 19:17h

Cara, duas coisas:
1ª para filtro de conteudo use dansguardian ou squidguard, é mais eficiente e vc não precisa ficar enchendo o seu squid de regras de bloqueios e liberações;
2ª a sua acl tá assim: permite e na execução da acl tá assim !permmite, tenta criar a sua acl assim:
acl permite url_regex -i "/etc/squid/permitidos"

Tenta aí e qualquer coisa posta aí.

Abraços

removido
(usa Nenhuma)

Enviado em 03/09/2009 - 13:30h

Salve amigo. Obrigado pela ajuda.
Mas acontece que se eu liberar pelo url_regex vou ter que ficar liberando site e seus conteudos por ser de url diferentes. Queria tipo assim, criar um arquivo txt e liberar todo o domínio bradesco por exemplo e tudo que for url dentro do site. E não liberar tipo bradesco.com.br depois bradescoprevidencia.com.br. Entendeu. E em relação a usar squidguard na minha rede aqui não rola. Mas vou tentar uma coisa aqui sua resposta me deu uma luz. Qualquer coisa eu falo.VALEU!!!!

balani
(usa Slackware)

Enviado em 10/09/2009 - 18:40h

Tenta fazer por palavras, coloca dentro do txt as palavras, porem, na concepção ele vai entender a palavra bradesco diferente de bradescoprevidencia, ou você coloca as duas.

Tenta aí e fala pra nós.


Abraços

removido
(usa Nenhuma)

Enviado em 14/09/2009 - 16:52h

Então seguinte. Se eu usar por palavras teria que liberar muitas urls ficaria algo muito trabalhoso. Então fiz o seguinte: Usei a acl url_regex, um txt com os liberados e usei da seguinte forma:

http://bradesco.com.br*
http://unibanco.com.br*
Pois desta forma consigo liberar todo o dominio.
Mas ainda está em fase de teste, qualquer coisa volto a postar. Valeu pela ajuda. Abraço!!

paulorvojr
(usa Red Hat)

Enviado em 15/09/2009 - 09:36h

Sites de bancos mudam de endereço e nome de dominio toda hora, é uma zona.

Dica importante e experiente.

Nunca use squid para bancos, bancos ODEIAM proxys e caches.

faça que todo trafego da porta 443 (https), saia do squid e vá para internet direto. bancos so usam https, a pagina inicial nao conta

ignore tudo que falei acima se so usam bancos pra acessar agencias, conta corrente e tudo mais

mas se o financeiro acessa aqueles serviços cheios de certificados, instala isso , aquilo, naquelas áreas que nenhum ser mortal e de pessoa física acessa, meu amigo, bota o squid fora dessa, um dia vais ter problema.



redirecione o trafego de 443, para sua internet
o resto deixa no squid que ele segura

removido
(usa Nenhuma)

Enviado em 16/09/2009 - 18:50h

Valeu pela dica, vou tentar isso.
Abraço.

gesousa
(usa Ubuntu)

Enviado em 16/09/2009 - 20:02h

Só uma observação quanto a liberar total a porta 443 (HTTPS), a solução pode sair pela culatra, pois alguns proxy anônimos utilizam conexões https, como vários serviços de webmail e outros serviços que nada tem haver com banco ...

o certo é vc liberar somente os ips do bancos para que façam a conexão direta ...