aqui hay algo para squid , a mi me funciono

####Nuevo bloqueo de messenger
acl msn_messenger req_mime_type -i ^application/x-msn-messenger$
http_access deny msn_messenger
####Bloqueo para las nuevas versiones de messenger
# Bloqueamos gateway.dll para versiones viejas de MSN Messenger
acl msn_url url_regex -i gateway.dll
# Bloqueamos el puerto utilizado por todas las versiones
acl msn_port port 1863
# Bloqueamos el metodo POST utilizado por las nuevas versiones de MSN
Messenger
acl msn_method method POST
# bloqueamos el url que contenga gateway.dll
http_access deny msn_method msn_url
# bloqueamos el puerto
http_access deny msn_port
# bloqueamos por tunneling
http_access deny CONNECT msn_port



El 14 de julio de 2009 09:20, Mario Ganga <[email protected]> escribió:

> Hola
>
>
>            Te copio mi respuesta un mensaje que preguntaba lo mismo.
>
>
>      "Aunque no entregas la configuracion del server, la regla del iptables
> debe ser algo asi:
>
> iptables -A FORDWARD -s 192.168.0.0/255.255.255.0 -p tcp --dport 1863
> -reject
>
> esto te servira si no equiboco cuando tienes 2 trajetas de red una para red
> interna, otra para salir a internet y si estas nateando.
>
> Ahora con lo del proxy podrias darte una vuelta por la pagina de
> dansguardian."
>
>
> Espero te sea de ayuda.
>
> Atte.
>
> Mario Ganga Castro.
>
>
>
>
>
> On Tue, Jul 14, 2009 at 12:55 AM, Eduardo Atenas <[email protected]
> > wrote:
>
>>  he cambiado las directivas y agregue las sgtes, efectivamente logre
>> bloquear la pagina de hotmail.com pero no logro bloquear el live
>> messenger 2009
>> estas son algunas de las líneas de mi configuración :
>> alguna otra idea????
>>
>> saludos
>>
>> acl privilegiados src "/etc/squid/privilegiados"
>> acl sitiosdenegados url_regex "/etc/squid/sitiosdenegados"
>> acl msnmime rep_mime_type -i ^application/x-msn-messenger$
>> acl msnd dstdomain messenger.msn.com gateway.messenger.hotmail.com
>> acl msngw urlpath_regex -i gateway.dll
>> acl msn_port port 1863
>> acl msn_method method POST
>> #http_access allow redlocal
>> http_access allow privilegiados
>> http_access allow !sitiosdenegados
>> http_access deny msnmime
>> http_access deny msnd
>> http_access deny msngw
>> http_access deny msn_port
>> http_access deny msn_method
>> http_access deny CONNECT msn_port
>>
>>
>>
>>
>>  *From:* Anthony Mogrovejo <[email protected]>
>> *Sent:* Monday, July 13, 2009 7:59 PM
>> *To:* [email protected] ; Eduardo Atenas <[email protected]>
>> *Subject:* Re: [CentOS-es] Bloquear el Messenger?
>>
>> Las reglas correctas son:
>>
>> acl msn_mime  rep_mime_type  -i  ^application/x-msn-messenger$
>> acl msn_dll  urlpath_regex -i  gateway.dll
>> --
>> http_access deny msn_mime
>> http_access deny msn_dll
>>
>> saludos
>>
>>
>>
>> El 13 de julio de 2009 18:51, Eduardo Atenas 
>> <[email protected]>escribió:
>>
>>>  amigos.
>>>
>>> se que este tema ha sido tocado anteriormente en la lista, y como no sere
>>> el ultimo necesito de su ayuda nuevamente....necesito bloquear el msn y he
>>> utilizado lo sgte:
>>>
>>> acl msnmime req_mime_type ^application/x-msn-messenger
>>> acl msngw url_regex -i gateway.dll
>>>
>>> http_access deny msnmime
>>> http_access deny msngw
>>>
>>> pero al reiniciar squid no funka me da error la primera linea??
>>> actualmente utilizo shorewall + squid 2.6 en centos 5.3
>>> alguien tendra las acl q me permitan bloquear el maldito msn
>>>
>>> saludos
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>> _______________________________________________
>>> CentOS-es mailing list
>>> [email protected]
>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>
>>>
>>
>>
>> --
>> Anthony Mogrovejo
>> cel 9-95319333
>> Consultor Junior IT
>> Documents Project Fedora
>> Linux User # 433253
>> Ubuntu User # 9562
>> ---------------------------------------------------------
>> "Quisiera cambiar al mundo pero no me dan los RPM..."
>>
>> _______________________________________________
>> CentOS-es mailing list
>> [email protected]
>> http://lists.centos.org/mailman/listinfo/centos-es
>>
>>
>
> _______________________________________________
> CentOS-es mailing list
> [email protected]
> http://lists.centos.org/mailman/listinfo/centos-es
>
>
_______________________________________________
CentOS-es mailing list
[email protected]
http://lists.centos.org/mailman/listinfo/centos-es

Responder a