Desbloquear apenas o site do youtube.

igormachado
(usa Debian)

Enviado em 04/10/2011 - 12:32h

Boa Tarde a todos os membros desta comunidade,
Eu sou novo no assunto, eu de uma certa forma eu administro a parte de segurança da empresa onde trablho eu gostaria de saber como eu libero apenas o site do youtube, pelo via squid? a versão do squid que utilizo aqui é 3.1.6, alguem poderia me dar uma luz de como eu poderia fazer isso??, desde ja agradeço pela oportunidade de comunicação.

renato_pacheco
(usa Debian)

Enviado em 04/10/2011 - 13:44h

Faça o seguinte: execute o comando abaixo:

# tail -f /var/log/squid/access.log | grep youtube

E veja os links do youtube q estão sendo bloqueados. A partir dos resultados (TCP_DENIED), libere-os no squid. Lembre-se q, para liberar, não é necessário o link completo, apenas o domínio seguido das expressões regulares (regex). Ex.:

.youtube.com.

igormachado
(usa Debian)

Enviado em 04/10/2011 - 17:48h

Renato;
Desculpa deixa eu reformular a pergunta, eu gostaria apenas de liberar o youtube em uma determinada maquina, para que so essa maquina acesse o youtube, pq o que acontece essa maquina precisa acessar o youtube para fazer download de alguns videos, vc poderia me dar essa luz, eu estou batendo a cabeça com isso ja faz dias.

renato_pacheco
(usa Debian)

Enviado em 04/10/2011 - 17:57h

É uma máquina ou um usuário? Se for máquina, crie uma acl pra ela:

acl ipytliberados src 192.168.0.100

Depois uma acl para os sites do youtube (se tiver, deixe-a como está). Finalmente, crie uma regra d liberação:

http_access ipytliberados sitesyoutube allow

Lembre-se q essa linha deve estar ACIMA das linhas d bloqueio.

removido
(usa Nenhuma)

Enviado em 04/10/2011 - 17:59h

amigo vê se esse link abaixo ajuda a resolver seu problema:

http://www.hardware.com.br/livros/linux-redes/adicionando-restricoes-acesso.html

espero ter ajudado.

igormachado
(usa Debian)

Enviado em 04/10/2011 - 18:12h

Renato;
É uma maquina, eu vou testar aqui, vc ainda vai ficar por aqui?, vc tem msn ou algum tipo de contato por essas redes sociais???

igormachado
(usa Debian)

Enviado em 05/10/2011 - 18:30h

Renato;
Ainda nao deu certo, como eu poderia fazer??, eu teria que criar alguma regra no firewall tambem??

renato_pacheco
(usa Debian)

Enviado em 05/10/2011 - 22:47h

Depende d como tá o seu squid.conf...

igormachado
(usa Debian)

Enviado em 06/10/2011 - 18:01h

Renato;
Você precisaria que dar uma olhada no meu squid.conf???

renato_pacheco
(usa Debian)

Enviado em 07/10/2011 - 10:02h

Sim.

phrich
(usa Slackware)

Enviado em 07/12/2011 - 20:03h

acl maquina_youtube src ip_da_máquina
acl palavras_proibidas url_regex -i "/etc/squid3/palavras_proibidas
acl youtube dstdomain "/etc/squid3/youtube"

http_access deny palavras proibidas !maquina_youtube
http_access allow maquina_youtube !regras_de_bloqueio !outra_regra_de_bloqueio

Dentro de /etc/squid3/palavras_proibidas vc adiciona as palavras que vc não quer que sejam acessadas, uma por linha seguidas de "*", por exemplo:

youtube*
facebook*

Dentro de /etc/squid3/youtube vc adiciona:
.youtube.com*

Talvez assim funcione...