Manuel Rguez. Pasarín escribió:
Andre Aspée G. escribió:
Señores,
Tengo el squid funcionando, estaba bien hasta que un usuario descubrio esta pagina.
https://imo.im/
Es un acceso a msn, yahoomsn y otros.
La cosa es que no me aparece en los log del squid, y cuando lo agrego a la lista de "sitiosdenegados" no pasa nada.
La pregunta es como la bloqueo, y por que no puedo con las reglas comunes que tengo:
Si alguien puede ayudarme, gracias

squid.conf

acl SSL_ports port 443 563
acl Safe_ports port 80 21 443 563
acl Safe_ports port 70 210 110 25
acl Safe_ports port 280     # HTTP-MGMT
acl Safe_ports port 488        # GSS-HTTP
acl Safe_ports port 591        # FILEMAKER
acl Safe_ports port 777        # MULTILING HTTP
acl Safe_ports port 995        # pop gmail
acl Safe_ports port 465        # smtp gmail

#sitios y contenido
acl denegados url_regex "/etc/squid/sitiosdenegados" #en este archivo tengo el listado de los sitios denegados#
acl aceptados url_regex "/etc/squid/sitiosaceptados"
acl multimedia urlpath_regex "/etc/squid/multimedia"
 

#porno
acl porno url_regex "/etc/squid/porno"
acl noporno url_regex "/etc/squid/noporno"

#ips
acl libres src "/etc/squid/libres"
acl restringidos src "/etc/squid/restringidos"
acl ipdenegadas src "/etc/squid/ipdenegadas"

acl CONNECT method CONNECT

http_access allow localhost
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost


http_access allow restringidos !porno !multimedia !denegados
http_access deny ipdenegadas
http_access allow libres all
http_access allow noporno aceptados allhttp_access deny all

_______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
¿El resto de las direcciones te las está filtrando bien?
Fíjate en que es una dirección https, ¿cacheas estas direcciones?

_______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
El tema ya lo resolvi, no hago chache en direcciones https, por lo tanto la filtre en el firewall con iptables.

Gracias