Squid 3.3.6 - Bloquear Streaming e Facebook [RESOLVIDO]
1. Squid 3.3.6 - Bloquear Streaming e Facebook [RESOLVIDO]
brunoleorj
(usa Debian)
Enviado em 22/08/2013 - 18:19h
Pessoal, já estou a mais de 3 meses realizando experiencias com Squid, e até o momento não pude colocar meu servidor no ambiente de produção, pois nunca funciona conforme eu quero.A primeira dúvida é, Squid transparente ou não?
Quando habilito o squid transparent não consigo tratar o conteúdo https, sem que apareça aquela tela vermelha no browser do cliente, se coloco o proxy configurado no browser, ele fica ridiculamente lento na navegação, o que não faz sentido uma vez que, transparente ou não, as configurações são as mesmas. Além do mais, não consigo bloquear o facebook de jeito nenhum, e quanto ao streaming de vídeos, quando coloco o proxy como transparente ele bloqueia legal. Mas quando configuro no browser e tiro o argumento transparent das configurações, ele não bloqueia os videos. Como pode isso?
Queria bloquear o facebook durante uma faixa de horários e liberar após o horário de expediente e bloquear streaming de videos, existe como fazer isso usando outra solução do Squid + algum outro programa?
Meu squid.conf está assim:
http_port 3128
https_port 3128 generate-host-certificates=on dynamic_cert_mem_cache_size=4MB cert=/usr/local/squid/etc/server-linux.pem
acl audiovideo urlpath_regex -i "/usr/local/squid/restricoes/audiovideo"
http_access deny all audiovideo
acl videoaudio rep_mime_type -i "/usr/local/squid/restricoes/videoaudio"
http_reply_access deny all videoaudio
#regras;
acl REDE01 src 192.168.0.0/24
acl LIBERAR url_regex "/usr/local/squid/LIBERAR.txt"
acl NEGAR url_regex "/usr/local/squid/NEGAR.txt"
http_access allow all REDE01 LIBERAR
http_access deny all REDE01 NEGAR
acl REDELOCAL src 192.168.0.0/24
http_access allow REDELOCAL
____________________________________________________________
O Arquivo audiovideo:
.mp3$
.mpeg$
.mpg$
.mov$
.avi$
.wmv$
.divx$
.flv$
.wma$
.asf$
.wm$
.m3u$
O Arquivo videoaudio:
video/mpeg
video/x-ms-asf
video/x-ms-wmv
video/x-ms-wvx
video/x-ms-flv
video/x-msvideo
video/x-msvideo
video/flv
audio/mp3
audio/wma
audio/mid
O arquivo NEGAR.txt:
uol.com
uol.com.br
facebook.com
(o UOL ele bloqueou mas o facebook, nem por um decreto)
Por favor me ajudem, estou exausto de tanto tentar! Se puderem me recomendar alguma literatura, em portugues, para aprender sobre o squid. Eu agradeço!