Bloqueio de dominios e urls com Squid [RESOLVIDO]

1. Bloqueio de dominios e urls com Squid [RESOLVIDO]

ericamila2
(usa FreeBSD)

Enviado em 15/10/2015 - 12:44h

Estou fazendo alguma coisa errada mas não consigo identificar o erro. As acls criadas no squid.conf não surtem efeito mesmo depois de aplicar o comando "squid reconfigure -k" ou de reiniciar o servidor.

 	

visible_hostname Proxy.Squidv7

http_port 3128



acl localnet src 10.0.0.0/8	# RFC1918 possible internal network

acl localnet src 172.16.0.0/12	# RFC1918 possible internal network

acl localnet src 192.168.0.0/16	# RFC1918 possible internal network

acl localnet src fc00::/7       # RFC 4193 local private network range

acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines



acl SSL_ports port 443

acl Safe_ports port 80		# http

acl Safe_ports port 21		# ftp

acl Safe_ports port 443		# https

acl Safe_ports port 70		# gopher

acl Safe_ports port 210		# wais

acl Safe_ports port 1025-65535	# unregistered ports

acl Safe_ports port 280		# http-mgmt

acl Safe_ports port 488		# gss-http

acl Safe_ports port 591		# filemaker

acl Safe_ports port 777		# multiling http

acl CONNECT method CONNECT



http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localhost manager

http_access deny manager

http_access allow localnet

http_access allow localhost



#MINHAS ACLs

acl bl_dominio dstdomain "/usr/local/etc/squid/bl_dominio.txt"

http_access deny bl_dominio

acl bl_url bl_url url_regex -i "/usr/local/etc/squid/bl_url.txt"

http_access deny bl_url



http_access deny all



cache_dir ufs /var/squid/cache 100 16 256

cache_access_log /var/squid/logs/access.log

coredump_dir /var/squid/cache/squid



refresh_pattern ^ftp:		1440	20%	10080

refresh_pattern ^gopher:	1440	0%	1440

refresh_pattern -i (/cgi-bin/|\?) 0	0%	0

refresh_pattern .		0	20%	4320

0 0

Quote

2. MELHOR RESPOSTA

Giovanni_Menezes
(usa Devuan)

Enviado em 16/10/2015 - 01:19h

O que não esta funcionando especificamente? o bloqueio? se sim, bloquear os pedidos de qual origem?

Se você quer bloquear o trafego da rede 192.168.0.0/16, o problema é que :

acl localnet src 192.168.0.0/16
http_access allow localnet

Esta liberando o acesso total, antes do bloqueiro, no http_access abaixo.

acl bl_dominio dstdomain "/usr/local/etc/squid/bl_dominio.txt"
http_access deny bl_dominio

No squid, a primeira regra que é atingida é a que entra em vigor, primeiro você bloqueia e depois você libera

http_access deny bl_dominio
http_access allow localnet

1 0

Quote