Forums:
Antes que nada un saludo, les comento tengo una red configurada con proxy stable 2.7, me funciona bien,en toda la red tengo restringido el acceso a paginas, extensiones y bloqueado el mesenger, ahora me han pedido que algunos usuarios tengan acceso total, pero no he podido dar como se hace, aqui esta mi configuarcion:
##########Aqui mis reglas ACLS#########################
acl CONNECT method CONNECT
acl MiRED src 192.168.0.0/24
#acl PAGPORN url_regex "C:\squid\etc\[PALABRA CENSURADA].txt"
acl PAGBLOCK url_regex "C:\squid\etc\bloqueadas.txt"
acl EXTENSIONES urlpath_regex "C:\squid\etc\extensiones.txt"
acl block_port port 1863
#acl refrigerio time MTWHF 13:00-14:00
#acl salida time MTWHF 18:00-20:00
#acl sabados time A 08:30-13:00
acl hotmail dstdomain .hotmail.com
acl passport dstdomain .passport.net
acl msn dstdomain .msn.com
acl hotmail_domains dstdomain .hotmail.msn.com
header_access Accept-Encoding deny hotmail_domains
acl msn_messenger req_mime_type -i ^application/x-msn-messenger$
#acl msn urlpath_regex -i gateway.dll
acl msn_url urlpath_regex -i gateway.dll
acl msnd dstdomain messenger.msn.com gateway.messenger.hotmail.com
acl msn1 req_mime_type application/x-msn-messenger
acl msn_port port 1863
acl msn_method method POST
#bloquear flash video
acl deny_rep_mime_flashvideo rep_mime_type video/flv
#bloquear streaming video y audio
acl useragent browser -i ^application/NSPlayer$
acl useragent browser -i ^application/player$
acl useragent browser -i ^application/Windows-Media-Player$
acl useragentq rep_mime_type ^video
acl useragentq rep_mime_type ^audio
##############################################
############Aqui le digo que permito o deniego#####
#Recommended minimum configuration:
#http_access deny PAGPORN
http_access deny msnd
#http_access deny msn
http_access deny msn1
http_access deny block_port
http_access deny msn_messenger
http_access deny msn_method msn_url
http_access deny msn_port
http_access deny CONNECT msn_port
http_access deny PAGBLOCK
http_access deny extensiones
http_access allow hotmail_domains
http_access allow hotmail
http_access allow passport
http_reply_access deny deny_rep_mime_flashvideo
http_access deny useragent
http_access deny useragentq
##Nose Pero Ayudan a Hotmail############
always_direct allow hotmail
always_direct allow passport
always_direct allow msn
##############################
lo que he hecho es colocar un acl accesototal src"c:\squid\etc\accesototal.txt" que son los ip con acceso total, luego un acl accesolimitado src"c:\squid\etc\acceslimitado.txt" que son los que pretendo quesean bloqueados a paginas extensiones y messenger. mi duda es debo quitar el acl MiRED src 192.168.0.0/24 y en seccion de permisos que debo hacer en mi codigo para que me distinga la red correspondiente, de antemano muchas gracias por la ayuda otra vez
usas squid para WINDOWS ???
usas squid para WINDOWS ???
si la red que tengo es en
si la red que tengo es en plataforma windows de xp a w7
no se si las encontre en tu
no se si las encontre en tu squid.conf pero estas son las reglas para bloquear el mess usando squid for linux
acl msn1 req_mime_type ^application/x-msn-messenger$
acl msn2 rep_mime_type ^application/x-msn-messenger$
acl msnmessenger url_regex -i gateway.dll
...
luego las bloqueas