Bloqueio de Gmail

limoneiro
(usa Ubuntu)

Enviado em 20/10/2011 - 09:21h

Prezados colegas do fórum, bom dia.

Estou tendo uma pendência a ser resolvida aqui no meu Squid. O meu cenário é o seguinte:

Tenho no meu Linux o servidor Proxy-SQUID. Ele está como bloqueio total para todos os sites, porém está configurado para autenticação junto ao meu Active Directory. Com isso podemos liberar determinados endereços a grupos de usuários, etc. Temos também uma ACL pública, com uma lista de endereços onde qualquer usuário pode acessar sem problemas.

Nessa ACL pública, temos o endereço do google.
Porém, percebi que com a liberação do Google nesta ACL, alguns serviços do Google consequentemente não são bloqueados por estarem no domínio '.google.com'.

Preciso bloquear o Gmail. Tentei alguns bloqueios, mas não tive sucesso.
Como eu poderia bloquear apenas o Gmail (mail.google.com), porém esteja liberado o domínio google.com?

Abs.

renato_pacheco
(usa Debian)

Enviado em 20/10/2011 - 09:32h

É só jogar o bloqueio do gmail ANTES da liberação do domínio. Assim vc consegue.

limoneiro
(usa Ubuntu)

Enviado em 20/10/2011 - 09:40h

Mas isso resolveria?
Afinal, minha política padrão é bloquear todos os sites.

Então teóricamente já está bloqueado, ou estou enganado?

renato_pacheco
(usa Debian)

Enviado em 20/10/2011 - 10:10h

Se a sua política é bloquear tudo, especifique o bloqueio do gmail ANTES da liberação do google.com, só pro squid não liberar tudo, ok?

guaracy_tome
(usa Fedora)

Enviado em 20/10/2011 - 10:29h

Olá

Eu tive um problema semelhante. Precisava bloquear o gmail, mas como ele passava pelo porta 443 tive que adicionar o bloqueio especifico dele antes de determinar as safe ports.

Assim como nosso amigo explicou acima, com outras palavras, a ordem no squid define tudo.

# portas liberadas

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl gmail dstdom_regex mail.google.com
http_access deny gmail
acl SSL_ports port 443 563


Dessa forma os usuários continuam podendo usar bancos e afins, mas não entram no gmail

Espero que ajude.