Squid parou de bloquear somente o Facebook!!

FCZ
(usa Ubuntu)

Enviado em 25/11/2014 - 22:50h

Pessoal! Tenho instalado o squid versão 2.7 e de uns dias para cá parou de bloquear o facebook. As outras paginas que coloco no bloqueio funciona certo. O problema é somente no face. O que devo fazer?

buckminster
(usa Debian)

Enviado em 25/11/2014 - 23:42h

Como tu fizeste o bloqueio?
Coloque aqui a ACL.

alexandro_lima
(usa openSUSE)

Enviado em 26/11/2014 - 08:42h

A menos que você tenha configurado o Squid para trabalhar em HTTS ele irá tratar apenas conexões em HTTP, no caso do facebook ele utiliza HTTPS. Existem duas formas de resolver esse problema, a primeira é configurar o Squid com HTTPS e a outra seria fazer um DNS forward para determinados domínios.

andr3ribeiro
(usa Arch Linux)

Enviado em 26/11/2014 - 09:40h

Verifique se o youtube, gmail com https tambem acessam
Se você usa proxy transparente, pode ver que as requisições https (:443) passam por ele.
Colocar proxy autenticado pode ajudar, tambem implementar WPAD resolve.

Se nao estiver usando proxy transparente, poste seu squid.conf pra tentarmos te ajudar.

FCZ
(usa Ubuntu)

Enviado em 28/11/2014 - 14:14h

É bem simples o meu squid.conf
Todos os computadores são bloqueados na rede. Ninguem tem acesso sem passar por mim. Dai libero como quero. Ou total ou parcial.
Nunca precisei bloquear paginas https... então foi agora que o facebook mudou. Até uns dias atrás bloqueava perfeito.
Testei gmail e tb não bloqueia porque é https.

COMO FAÇO PARA BLOQUEAR AGORA??? Segue abaixo:



http_port 3128 transparent
visible_hostname FCZ

cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 700 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log none

#acl redelocal src 192.168.1.0/24
acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 587 873 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow localhost


##
##### LIBERA ACESSO TOTAL AO COMPUTADOR #####
##

#GERENTE
acl computador192 src 192.168.1.192
http_access allow computador192

#INFORMATICA
acl computador115 src 192.168.1.115
http_access allow computador115



# Lista de IPS com acesso a internet restrito

acl ips_restrito src 192.168.1.120 # ADMINISTRATIVO-FINANCEIRO
acl ips_restrito src 192.168.1.133 # BALCAO


acl sites_restrito url_regex "/etc/squid/regras/sites_restrito"
http_access deny ips_restrito sites_restrito
http_access allow ips_restrito


#DEPOIS
acl libera102 url_regex "/etc/squid/regras/libera102"
http_access allow libera102

http_access deny all

andr3ribeiro
(usa Arch Linux)

Enviado em 28/11/2014 - 14:23h

pra vc nao é viavel trabalhar com proxy marcado no navegador? Pra mim sempre resolve o problema.

FCZ
(usa Ubuntu)

Enviado em 28/11/2014 - 15:03h

Não quero depender de ir na maquina local. Temos 25 computadores.
Preciso terminar de vez com festa de face pra todos.

andr3ribeiro
(usa Arch Linux)

Enviado em 28/11/2014 - 15:19h

Vc usa ISC-DHCP e BIND ???

implementa WPAD ai entao, tambem resolve, transparente pro usuario!
http://www.vivaolinux.com.br/artigo/Configuracao-automatica-%28mesmo%29-de-proxy-com-WPAD

buckminster
(usa Debian)

Enviado em 29/11/2014 - 13:50h

Se tu não quer mudar teu Squid, bloqueia pelo Iptables.