Bloquear Orkut para alguns IPS [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 03/11/2010 - 14:52h

Olá, em primeiro lugar me desculpem se estou postando no lugar errado, é minha primeira pergunta aqui pro Viva o Linux, e não achei com clareza o meu objetivo, sou novato em Linux eu gostaria de bloquear o ORKUT de todos no local onde trabalho exceto alguns IPS
10.1.1.95
10.1.1.83
e 10.1.1.96 esses liberaria o acesso.

Servidor Debian
Trabalho com squid, ajudem me..

renato_pacheco
(usa Debian)

Enviado em 03/11/2010 - 15:13h

Crie uma acl pra esses endereços dentro d um arquivo e libera-os ANTES d todas as suas regras. Ex.:

acl liberados src "/caminho/arquivo/ip.txt"
http_access allow liberados

Dae vc coloca, dentro do arquivo ip.txt, os IP's dessa forma:

10.1.1.95
10.1.1.83
10.1.1.96
.
.
.

Sacou?

renato_pacheco
(usa Debian)

Enviado em 03/11/2010 - 15:14h

Outra forma é, no momento do bloqueio, vc pode fazer assim tb:

http_access deny orkut !liberados

Dá na msm...

removido
(usa Nenhuma)

Enviado em 03/11/2010 - 16:19h

Renato consegui, muito obrigado, criei o diretório e coloquei o arquivo de texto com os ips liberados ficou assim...
......
#acls
acl all src 0.0.0.0/0.0.0.0
acl redeaciap src 10.1.1.0/24
acl redewireless src 192.168.0.0/24
acl bloqueados dstdomain orkut.com www.orkut.com orkut.com.br www.orkut.com.br
acl liberados src "/etc/squid/liberados/ip.txt"

#limite de banda
#acl limite urls_regex -i 10.1.1.96

#delay_pools 1
#delay_class 1 2
#delay_parameters 1 131072/131072 16384/16348
#delay_access 1 allow limite

#Libera Acesso a Rede Local e Wireless
http_access deny bloqueados !liberados
http_access allow liberados
http_access allow redeaciap
http_access allow redewireless
http_access deny all

C tiver alguma coisa a tirar ao acrescentar diga ai, mas pelo menos funcionou o treko....Vlw

renato_pacheco
(usa Debian)

Enviado em 03/11/2010 - 16:46h

Só uma observação. Na linha abaixo:

acl bloqueados dstdomain orkut.com www.orkut.com orkut.com.br www.orkut.com.br

Vc pode fazer o msm esquema q vc fez com o IP, dessa forma:

acl bloqueados dstdomain "/caminho/arquivo/domain-bloqueados.txt"

Dae vc põe os domínios linha a linha, como no IP:

orkut.com
www.orkut.com
orkut.com.br
www.orkut.com.br

removido
(usa Nenhuma)

Enviado em 03/11/2010 - 17:39h

a deu certo tmb

acl bloqueados dstdomain "/etc/squid/bloqueados/domains.txt"
http_access deny bloqueados

daria certo se fosse assim tmbb??

acl bloqueados url_regex -i "/etc/squid/bloqueados/domains.txt"
http_access deny bloqueados

ou tem haver com URLs tipo Http://www.dominio.com ?

renato_pacheco
(usa Debian)

Enviado em 03/11/2010 - 17:43h

Vc tem q entender o q significa cada um. O dstdomain trabalha com domínios (orkut.com, gmail.com, bol.com.br etc.) e a url_regex trabalha com expressões regulares na URL (se contiver a palavra sexo na URL, barra ou libera, dependendo da sua regra). O parâmetro -i é pra não obter diferença entre palavras maiúsculas e minúsculas.

removido
(usa Nenhuma)

Enviado em 03/11/2010 - 17:48h

Entendido, enfim vou estudando mais sobre IPTABLES E SQUID daqui pra frente, obrigado Renato, aqui está funcionado espero que sirva pra alguém novato, Dúvida respondida Solucionado!

Carlos_Cunha
(usa Linux Mint)

Enviado em 01/02/2012 - 16:08h

Só entrei para dizer que segui algumas dicas aqui e consegue resolver uma duvida quase igual!!

Valeu gurizada!

Abraço