--------------------------------------------------
From: "Yuniesky Pomare Oroseno" <yunie...@espguayabal.transnet.cu>
Sent: Tuesday, January 17, 2017 9:27 AM
To: "Lista cubana de soporte técnico en Tecnologias Libres"
<gutl-l@jovenclub.cu>
Subject: [Gutl-l] Ayuda con squid urgente
Listeros necesitos ayuda con urgencia con mi squid, necesitos hacer varias
cosas lo primero es controlar el trafifico https denegar las descargas,
necesitos denegar el acceso a youtube y a otros sitios de descargas de
video, y si alguien tiene una lista de sitios prohibidos cono porno y
cosas parecidas me lo pudieran hacer llegar.
mi correo es yunie...@espguayabal.transnet.cu
Saludos: Yuniesky
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Parte de la solución:
Esta es la solución que tenía para restringir el acceso a youtube.
### Configuracion de /etc/squid3/squid.conf
# Dominios de youtube
acl youtube dstdomain .youtube.com
acl youtube dstdomain .googlevideo.com
# Usuarios con Internet
acl usuarios_full proxy_auth "/etc/squid3/usuarios/full.txt"
# Denegamos que entren a youtube aquellos que no sean de la full
http_access deny youtube !usuarios_full
http_access deny CONNECT youtube !usuarios_full
### Fin de configuracion
Aquí solo destacar 2 cosas:
1.- Los dominios de youtube son 2, el 1ro es para las cosas del servicio
(digase html, css, javascript, imagenes miniaturas y otros) y el segundo es
por donde se transmiten los streaming de audio y video.
2.- Agrego una segunda cláusula en los http_access con el parámetro CONNECT
porque la 1ra es para las peticiones HTTP, la otra es para las HTTPS donde
en la documentación de squid se asocian con este tipo de conexión.
Ha sido probado en Debian 6 y 7 a 32 Bits con Squid 3.1.20
--------------------
Salu2
Mientras no aparezca la indicada
goza con la equivocada.
--
Este mensaje le ha llegado mediante el servicio de correo electronico que
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema
Nacional de Salud. La persona que envia este correo asume el compromiso de usar
el servicio a tales fines y cumplir con las regulaciones establecidas
Infomed: http://www.sld.cu/
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
