Squid 2.6 não bloqueia videos [RESOLVIDO]

pauloliver
(usa Debian)

Enviado em 12/06/2008 - 11:52h

Bom dia a Todos!

Eu instalei e configurei em uma máquina com Debian 4.0 etch o Squid 2.6, o squid.conf é esse:

# SCRIPT DE CONFIGURACAO DO SQUID

# Porta utilizada pelo squid
#
http_port 3128 transparent

#
# Nome do servidor (sem espacos)
#
visible_hostname linuxnet

#
dns_nameservers 200.185.6.131
dns_nameservers 200.185.6.163

#
# Memoria utilizada para objetos em trafego
#
cache_mem 64 MB
maximum_object_size_in_memory 4 MB
maximum_object_size 40 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95

#
cache_dir ufs /var/spool/squid/cache01 500 16 256
cache_dir ufs /var/spool/squid/cache02 500 16 256
cache_dir ufs /var/spool/squid/cache03 500 16 256
cache_dir ufs /var/spool/squid/cache04 500 16 256

#
# Local onde serao armazenados os logs do squid
#
cache_access_log /var/log/squid/access.log

#
# Converte as mensagens geradas pelo squid para o Portugues
#
error_directory /usr/share/squid/errors/Portuguese

refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl Safe_ports port 1972 # radmin
acl purge method PURGE
acl post method POST
acl CONNECT method CONNECT
http_access allow post
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#
#
# Bloqueia download e execusao dos arquivos com estas extensoes

acl streaming rep_mime_type ^video/x-ms-asf

acl proibir_musica1 urlpath_regex -i \.asp$ \.aif$ \.aifc$ \.aiff$ \.asf$ \.asx$ \.asp$ \.avi$ \.au$ \.m3u$ \.med$ \.mp3 \.m1v$ \.mp2$ \.mp2v$ \.mpa$ \.mov$ \.mpe$ \.mpg$ \.mpeg$ \.ogg$ \.pls$

acl proibir_musica2 urlpath_regex -i \.ram$ \.ra$ \.snd$ \.wma$ \.wmv$ \.wvx$ \.midi$ \.rmi$

acl mult urlpath_regex .atz$ .exe$ .mp3 .pps$ .ppt$ .asfv1 .mpeg$ .mpg$ .pps$ .mov$ .avi$ .asf$ .wmv$ .ra$ .rm$ .ram$ .asx$ .asf$ .afx$ .divx$ .m3u$ .viv$ .vivo$ .vo$ .tar$

acl mult2 urlpath_regex .mp2$ .mp3$ .mp4$ .wma$ .wmv$ .avi$ .rar$ .mpeg$ .mpg .asf$ .asx$ .divx$ .m3u$ .ram$ .viv$ .flv$ .zip$ .torrent$

acl nofiles urlpath_regex -i \.(atz|exe|mp2|mp3|mp4|wma|wmv|avi|rar|tar|mpeg|mpg|asf|asx|divx|m3u|ram|viv|flv|zip|torrent|iso|bwt|ccd|cdi|cif|cue|gi|img|ncd|nrg|mdf|pdi|mds)$

acl blockexe urlpath_regex -i \. atz|mp2|mp3|mp4|wma|wmv|avi|rar|tar|mpeg|mpg|asf|asx|divx|m3u|ram|viv|flv|zip|torrent|iso|bwt|ccd|cdi|cif|cue|gi|img|ncd|nrg|mdf|pdi|mds)($|\?)

acl Download rep_mime_type "/etc/squid/Download.txt"

acl all src 0/0
acl redelocal src "/etc/squid/acls/Rede_Local.txt"
acl diretoria src "/etc/squid/acls/diretoria"
acl bloqueados url_regex -i "/etc/squid/acls/bloqueados"
acl permitidos url_regex -i "/etc/squid/acls/permitidos"


http_access allow localhost
http_access allow diretoria
http_access deny bloqueados !permitidos
http_access deny mult
http_access deny mult2
http_access deny Download
http_access deny blockexe
http_access deny nofiles
http_reply_access deny streaming !diretoria
http_access deny proibir_musica1
http_access deny proibir_musica2
http_access allow redelocal
http_access deny all


conteudo do arquivo Download.txt:

\.asp$
\.exe$
\.mp2$
\.mp3$
\.mp4$
\.wma$
\.wmv$
\.avi$
\.rar$
\.mpeg$
\.mpg$
\.divx$
\.asf$
\.asx$
\.m3u$
\.viv$
\.flv$
\.zip$
\.iso$
\.cue$
\.bwt$
\.ccd$
\.cdi$
\.cif$
\.gi$
\.img$
\.ncd$
\.nrg$
\.mdf$
\.pdi$
\.mds$
\.atz$
\.torrent$
\.tar$

Por ex.: minha máquina tem o ip 192.168.0.3 e esta dentro do aquivo Rede_Local.txt
Quando eu tenho acessar algum site que esta na lista de bloqueios o Squid bloqueia, mas em relação a videos e a radios-online não esta bloqueando... o que pode ser?

Detalhe: tenho uma outra máquina que esta com o squid 2.5 e as mesmas regras funcionam...

Desde já agradeço a todo!

edsmongagua
(usa Fedora)

Enviado em 17/06/2008 - 14:16h

tente dessa forma
acl proibir_downloads url_regex -i "/etc/squid/proibir_downloads.txt"
http_access deny proibir_downloads

#coloque as extensoes q deseja bloquear dentro do arquivo (proibir_downloads.txt)
ex:
\.mp3
\.wmv
\.mpg
\.mpge

edsmongagua
(usa Fedora)

Enviado em 17/06/2008 - 14:24h

UTILIZANDO O EXEMPLO QUE CITEI ACIMA
vc pode colocar os tipos de videos ou outras extensões tipo .exe - .zip - .rar - .pps, etc