Squid x extensões

2013-05-03 Por tôpico Rodrigo Pereira
Estou tentando bloquear downloads de algumas extensões aqui pelo squid.Criei a 
acl mas quanto vou testar, a regra não funciona.
Alguém poderia dar uma ajudinha.Estou postando a parte do squid.conf que tem as 
definições.
 Bloqueios de Sites por URL
###

   Aplicação das
Regras ###



http_access deny !password



##Libera webserver

http_access allow manager webserver



### Estações com acesso liberado 

http_access allow mac_liberado



## Extensões bloqueadas

acl extensoes urlpath_regex -i /etc/squid/sites/extensoes

http_access deny extensoes



## Sites do governo

acl governo dstdomain
.gov.br

http_access allow governo



## Sites liberados com acesso controlado

acl sitesliberados url_regex /etc/squid/sites/sitesliberados

http_access allow mac_controlado sitesliberados



## Sites bloqueados para TODOS

acl bloqueados url_regex /etc/squid/sites/bloqueados



http_access deny !redegeral !mac_liberado

http_access deny bloqueados

http_access allow
redegeral

http_access deny mac_bloqueado

http_access deny mac_controlado
###



  

Re: Squid x extensões

2013-05-03 Por tôpico Greyson Farias
Rodrigo,
Posta também a lista das extensões pra darmos uma verificada.

Att.

*Greyson Farias da Silva*
Técnico em Operação de redes - CREA/AC 9329TD
Eu prefiro receber documentos em ODFhttp://pt.wikipedia.org/wiki/OpenDocument
.
http://about.me/greysonfarias



Em 3 de maio de 2013 12:23, Rodrigo Pereira rodrigo...@live.com escreveu:

 Estou tentando bloquear downloads de algumas extensões aqui pelo squid.
 Criei a acl mas quanto vou testar, a regra não funciona.
 Alguém poderia dar uma ajudinha.
 Estou postando a parte do squid.conf que tem as definições.

  Bloqueios de Sites por URL ###
    Aplicação das Regras ###

 http_access deny !password

 ##Libera webserver
 http_access allow manager webserver

 ### Estações com acesso liberado
 http_access allow mac_liberado

 ## Extensões bloqueadas
 acl extensoes urlpath_regex -i /etc/squid/sites/extensoes
 http_access deny extensoes

 ## Sites do governo
 acl governo dstdomain .gov.br
 http_access allow governo

 ## Sites liberados com acesso controlado
 acl sitesliberados url_regex /etc/squid/sites/sitesliberados
 http_access allow mac_controlado sitesliberados

 ## Sites bloqueados para TODOS
 acl bloqueados url_regex /etc/squid/sites/bloqueados

 http_access deny !redegeral !mac_liberado
 http_access deny bloqueados
 http_access allow redegeral
 http_access deny mac_bloqueado
 http_access deny mac_controlado


 ###




RE: Squid x extensões

2013-05-03 Por tôpico Rodrigo Pereira
Segue as extensões,
\.exe$

\.avi$

\.pif$

\.bat$

\.src$

\.zip$

\.rar$

\.com$

\.flv$

\.rmvb$

\.3gp$

\.mov$

\.mp4$

\.mkv$

\.ogg$

\.wma$

\.wmv$

\.vob$

\.mp3$

 
From: greysonsi...@gmail.com
Date: Fri, 3 May 2013 12:26:05 -0400
Subject: Re: Squid x extensões
To: rodrigo...@live.com
CC: debian-user-portuguese@lists.debian.org

Rodrigo,
Posta também a lista das extensões pra darmos uma verificada.

Att.
Greyson Farias da Silva
Técnico em Operação de redes - CREA/AC 9329TD


Eu prefiro receber documentos em ODF.
http://about.me/greysonfarias






Em 3 de maio de 2013 12:23, Rodrigo Pereira rodrigo...@live.com escreveu:





Estou tentando bloquear downloads de algumas extensões aqui pelo squid.Criei a 
acl mas quanto vou testar, a regra não funciona.
Alguém poderia dar uma ajudinha.Estou postando a parte do squid.conf que tem as 
definições.


 Bloqueios de Sites por URL
###

   Aplicação das
Regras ###



http_access deny !password



##Libera webserver

http_access allow manager webserver



### Estações com acesso liberado 

http_access allow mac_liberado



## Extensões bloqueadas

acl extensoes urlpath_regex -i /etc/squid/sites/extensoes

http_access deny extensoes



## Sites do governo

acl governo dstdomain
.gov.br

http_access allow governo



## Sites liberados com acesso controlado

acl sitesliberados url_regex /etc/squid/sites/sitesliberados

http_access allow mac_controlado sitesliberados



## Sites bloqueados para TODOS

acl bloqueados url_regex /etc/squid/sites/bloqueados



http_access deny !redegeral !mac_liberado

http_access deny bloqueados

http_access allow
redegeral

http_access deny mac_bloqueado

http_access deny mac_controlado
###





  

  

Re: Squid x extensões

2013-05-03 Por tôpico Greyson Farias
Posso estar errado mas a regra abaixo está sobre a regra que nega as
extensões de arquivo. Acredito que seja aí o problema. inverte a posição e
verifica se funciona.
### Estações com acesso liberado
http_access allow mac_liberado


*Greyson Farias da Silva*
Técnico em Operação de redes - CREA/AC 9329TD
Eu prefiro receber documentos em ODFhttp://pt.wikipedia.org/wiki/OpenDocument
.
http://about.me/greysonfarias



Em 3 de maio de 2013 12:31, Rodrigo Pereira rodrigo...@live.com escreveu:

 Segue as extensões,


 \.exe$
 \.avi$
 \.pif$
 \.bat$
 \.src$
 \.zip$
 \.rar$
 \.com$
 \.flv$
 \.rmvb$
 \.3gp$
 \.mov$
 \.mp4$
 \.mkv$
 \.ogg$
 \.wma$
 \.wmv$
 \.vob$
 \.mp3$
 ** **

 --
 From: greysonsi...@gmail.com
 Date: Fri, 3 May 2013 12:26:05 -0400
 Subject: Re: Squid x extensões
 To: rodrigo...@live.com
 CC: debian-user-portuguese@lists.debian.org


 Rodrigo,
 Posta também a lista das extensões pra darmos uma verificada.

 Att.

 *Greyson Farias da Silva*
 Técnico em Operação de redes - CREA/AC 9329TD
 Eu prefiro receber documentos em 
 ODFhttp://pt.wikipedia.org/wiki/OpenDocument
 .
 http://about.me/greysonfarias



 Em 3 de maio de 2013 12:23, Rodrigo Pereira rodrigo...@live.comescreveu:

 Estou tentando bloquear downloads de algumas extensões aqui pelo squid.
 Criei a acl mas quanto vou testar, a regra não funciona.
 Alguém poderia dar uma ajudinha.
 Estou postando a parte do squid.conf que tem as definições.

  Bloqueios de Sites por URL ###
    Aplicação das Regras ###

 http_access deny !password

 ##Libera webserver
 http_access allow manager webserver

 ### Estações com acesso liberado
 http_access allow mac_liberado

 ## Extensões bloqueadas
 acl extensoes urlpath_regex -i /etc/squid/sites/extensoes
 http_access deny extensoes

 ## Sites do governo
 acl governo dstdomain .gov.br
 http_access allow governo

 ## Sites liberados com acesso controlado
 acl sitesliberados url_regex /etc/squid/sites/sitesliberados
 http_access allow mac_controlado sitesliberados

 ## Sites bloqueados para TODOS
 acl bloqueados url_regex /etc/squid/sites/bloqueados

 http_access deny !redegeral !mac_liberado
 http_access deny bloqueados
 http_access allow redegeral
 http_access deny mac_bloqueado
 http_access deny mac_controlado


 ###






Re: Squid x extensões

2013-05-03 Por tôpico Gabriel Ricardo
você não está no mac liberado?!?!!


Atenciosamente,
*Gabriel Ricardo*
Consultor em Tecnologia
*Cel.:* (41) 8881-7828
*Skype:* gabriel.nerdworkti
*Facebook:* facebook.com/nerdworkti
*Site*: www.nerdworkti.com.br


Em 3 de maio de 2013 13:31, Rodrigo Pereira rodrigo...@live.com escreveu:

 Segue as extensões,


 \.exe$
 \.avi$
 \.pif$
 \.bat$
 \.src$
 \.zip$
 \.rar$
 \.com$
 \.flv$
 \.rmvb$
 \.3gp$
 \.mov$
 \.mp4$
 \.mkv$
 \.ogg$
 \.wma$
 \.wmv$
 \.vob$
 \.mp3$
 ** **

 --
 From: greysonsi...@gmail.com
 Date: Fri, 3 May 2013 12:26:05 -0400
 Subject: Re: Squid x extensões
 To: rodrigo...@live.com
 CC: debian-user-portuguese@lists.debian.org


 Rodrigo,
 Posta também a lista das extensões pra darmos uma verificada.

 Att.

 *Greyson Farias da Silva*
 Técnico em Operação de redes - CREA/AC 9329TD
 Eu prefiro receber documentos em 
 ODFhttp://pt.wikipedia.org/wiki/OpenDocument
 .
 http://about.me/greysonfarias



 Em 3 de maio de 2013 12:23, Rodrigo Pereira rodrigo...@live.comescreveu:

 Estou tentando bloquear downloads de algumas extensões aqui pelo squid.
 Criei a acl mas quanto vou testar, a regra não funciona.
 Alguém poderia dar uma ajudinha.
 Estou postando a parte do squid.conf que tem as definições.

  Bloqueios de Sites por URL ###
    Aplicação das Regras ###

 http_access deny !password

 ##Libera webserver
 http_access allow manager webserver

 ### Estações com acesso liberado
 http_access allow mac_liberado

 ## Extensões bloqueadas
 acl extensoes urlpath_regex -i /etc/squid/sites/extensoes
 http_access deny extensoes

 ## Sites do governo
 acl governo dstdomain .gov.br
 http_access allow governo

 ## Sites liberados com acesso controlado
 acl sitesliberados url_regex /etc/squid/sites/sitesliberados
 http_access allow mac_controlado sitesliberados

 ## Sites bloqueados para TODOS
 acl bloqueados url_regex /etc/squid/sites/bloqueados

 http_access deny !redegeral !mac_liberado
 http_access deny bloqueados
 http_access allow redegeral
 http_access deny mac_bloqueado
 http_access deny mac_controlado


 ###






RE: Squid x extensões

2013-05-03 Por tôpico Rodrigo Pereira
alguém ?

From: rodrigo...@live.com
To: gricard...@gmail.com
Subject: RE: Squid x extensões
Date: Fri, 3 May 2013 14:02:08 -0300




fiz a inversão mas ainda consigo baixar, coloquei meu MAC_ADDRESS na lista da 
REDEGERAL que é a lista de MAC da rede que não deveria conseguir fazer download 
das extensões que estão na lista.Sites que estão na lista de bloqueio, a regra 
esta perfeita. Somente o download que não estou conseguindo fazer funcionar.

From: rodrigo...@live.com
To: gricard...@gmail.com
Subject: RE: Squid x extensões
Date: Fri, 3 May 2013 13:42:38 -0300




vou tentar ja respondo

From: gricard...@gmail.com
Date: Fri, 3 May 2013 13:41:15 -0300
Subject: Re: Squid x extensões
To: rodrigo...@live.com
CC: greysonsi...@gmail.com; debian-user-portuguese@lists.debian.org

você não está no mac liberado?!?!!


Atenciosamente,Gabriel Ricardo

Consultor em Tecnologia

Cel.: (41) 8881-7828

Skype: gabriel.nerdworkti

Facebook: facebook.com/nerdworkti

Site: www.nerdworkti.com.br


Em 3 de maio de 2013 13:31, Rodrigo Pereira rodrigo...@live.com escreveu:





Segue as extensões,


\.exe$



\.avi$

\.pif$

\.bat$

\.src$

\.zip$

\.rar$

\.com$

\.flv$

\.rmvb$

\.3gp$

\.mov$

\.mp4$

\.mkv$

\.ogg$

\.wma$

\.wmv$

\.vob$

\.mp3$

 

From: greysonsi...@gmail.com
Date: Fri, 3 May 2013 12:26:05 -0400
Subject: Re: Squid x extensões
To: rodrigo...@live.com


CC: debian-user-portuguese@lists.debian.org

Rodrigo,
Posta também a lista das extensões pra darmos uma verificada.



Att.
Greyson Farias da Silva
Técnico em Operação de redes - CREA/AC 9329TD


Eu prefiro receber documentos em ODF.
http://about.me/greysonfarias






Em 3 de maio de 2013 12:23, Rodrigo Pereira rodrigo...@live.com escreveu:







Estou tentando bloquear downloads de algumas extensões aqui pelo squid.Criei a 
acl mas quanto vou testar, a regra não funciona.
Alguém poderia dar uma ajudinha.Estou postando a parte do squid.conf que tem as 
definições.




 Bloqueios de Sites por URL
###

   Aplicação das
Regras ###



http_access deny !password



##Libera webserver

http_access allow manager webserver



### Estações com acesso liberado 

http_access allow mac_liberado



## Extensões bloqueadas

acl extensoes urlpath_regex -i /etc/squid/sites/extensoes

http_access deny extensoes



## Sites do governo

acl governo dstdomain
.gov.br

http_access allow governo



## Sites liberados com acesso controlado

acl sitesliberados url_regex /etc/squid/sites/sitesliberados

http_access allow mac_controlado sitesliberados



## Sites bloqueados para TODOS

acl bloqueados url_regex /etc/squid/sites/bloqueados



http_access deny !redegeral !mac_liberado

http_access deny bloqueados

http_access allow
redegeral

http_access deny mac_bloqueado

http_access deny mac_controlado


###








  

  


  

Re: Squid x extensões

2013-05-03 Por tôpico Bruno Ayub
A ACL específica para bloqueio de extensão tá certinha. Como o colega
falou, experimenta retirar temporariamente a ACL relacionada com endereço
MAC...


2013/5/3 Rodrigo Pereira rodrigo...@live.com

 alguém ?

 --
 From: rodrigo...@live.com
 To: gricard...@gmail.com
 Subject: RE: Squid x extensões
 Date: Fri, 3 May 2013 14:02:08 -0300

 fiz a inversão mas ainda consigo baixar, coloquei meu MAC_ADDRESS na lista
 da REDEGERAL que é a lista de MAC da rede que não deveria conseguir fazer
 download das extensões que estão na lista.
 Sites que estão na lista de bloqueio, a regra esta perfeita. Somente o
 download que não estou conseguindo fazer funcionar.

 --
 From: rodrigo...@live.com
 To: gricard...@gmail.com
 Subject: RE: Squid x extensões
 Date: Fri, 3 May 2013 13:42:38 -0300

 vou tentar ja respondo

 --
 From: gricard...@gmail.com
 Date: Fri, 3 May 2013 13:41:15 -0300

 Subject: Re: Squid x extensões
 To: rodrigo...@live.com
 CC: greysonsi...@gmail.com; debian-user-portuguese@lists.debian.org


 você não está no mac liberado?!?!!


 Atenciosamente,
 *Gabriel Ricardo*
 Consultor em Tecnologia
 *Cel.:* (41) 8881-7828
 *Skype:* gabriel.nerdworkti
 *Facebook:* facebook.com/nerdworkti
 *Site*: www.nerdworkti.com.br


 Em 3 de maio de 2013 13:31, Rodrigo Pereira rodrigo...@live.comescreveu:

 Segue as extensões,


 \.exe$
 \.avi$
 \.pif$
 \.bat$
 \.src$
 \.zip$
 \.rar$
 \.com$
 \.flv$
 \.rmvb$
 \.3gp$
 \.mov$
 \.mp4$
 \.mkv$
 \.ogg$
 \.wma$
 \.wmv$
 \.vob$
 \.mp3$
 ** **

 --
 From: greysonsi...@gmail.com
 Date: Fri, 3 May 2013 12:26:05 -0400
 Subject: Re: Squid x extensões
 To: rodrigo...@live.com
 CC: debian-user-portuguese@lists.debian.org


 Rodrigo,
 Posta também a lista das extensões pra darmos uma verificada.

 Att.

 *Greyson Farias da Silva*
 Técnico em Operação de redes - CREA/AC 9329TD
 Eu prefiro receber documentos em 
 ODFhttp://pt.wikipedia.org/wiki/OpenDocument
 .
 http://about.me/greysonfarias



 Em 3 de maio de 2013 12:23, Rodrigo Pereira rodrigo...@live.comescreveu:

 Estou tentando bloquear downloads de algumas extensões aqui pelo squid.
 Criei a acl mas quanto vou testar, a regra não funciona.
 Alguém poderia dar uma ajudinha.
 Estou postando a parte do squid.conf que tem as definições.

  Bloqueios de Sites por URL ###
    Aplicação das Regras ###

 http_access deny !password

 ##Libera webserver
 http_access allow manager webserver

 ### Estações com acesso liberado
 http_access allow mac_liberado

 ## Extensões bloqueadas
 acl extensoes urlpath_regex -i /etc/squid/sites/extensoes
 http_access deny extensoes

 ## Sites do governo
 acl governo dstdomain .gov.br
 http_access allow governo

 ## Sites liberados com acesso controlado
 acl sitesliberados url_regex /etc/squid/sites/sitesliberados
 http_access allow mac_controlado sitesliberados

 ## Sites bloqueados para TODOS
 acl bloqueados url_regex /etc/squid/sites/bloqueados

 http_access deny !redegeral !mac_liberado
 http_access deny bloqueados
 http_access allow redegeral
 http_access deny mac_bloqueado
 http_access deny mac_controlado


 ###







-- 
Bruno Ayub