squid nao abre paginas liberadas

lucasrabelod
(usa Debian)

Enviado em 15/10/2012 - 13:54h

olá companheiros..
estou implementando um proxy simples para bloqueio de alguns sites e liberar para alguns usuarios..

estou fazendo autenticação por mysql
até entao tudo blz ..
porem quando eu autentico com o usuario "funcionarios" , a pagina LIBERADA no arquivo nao carrega corretamente. fica cheio de erros...
teoricamente ele tinha que negar tudo, exceto os sites liberados contidos no arquivo
mas aí a pagina carrega cheia de falhas.. ex: terra.com.br , ela carrega somente os textos.. sem imagens e tudo mais ..
já quando eu autentico com os demais usuarios fica tudo 100%

por exemplo..

http_access allow sitesliberados
http_access allow diretores
http_access deny sitesbloqueados
http_access allow gerentes
http_access deny funcionarios !sitesliberados

alguem me da uma luz?! vlw

phrich
(usa Slackware)

Enviado em 15/10/2012 - 13:58h

Consulte o arquivo de log, pq o site do terra pega links de imagens de outras url:

tail -f /var/log/squid3/access.log | grep ip_maquina_origem_ou_nome_usuário | grep -i denied


aí vc acessa o site do terra e vê o que está sendo bloqueado...

andrecanhadas
(usa Debian)

Enviado em 15/10/2012 - 14:08h

Tente não duplicar os posts: (Exclua o outro)
http://www.vivaolinux.com.br/topico/Perguntas-Frequentes/squid-com-problemas

O erro é exatamente o falado pelo phrich os sites geralmente carregam imagens javascripts e css as vezes de mais de um dominio somente vendo os logs de acesso e liberando o que estiver bloqueando vai conseguir visualizar a pagina corretamente.

lucasrabelod
(usa Debian)

Enviado em 15/10/2012 - 14:34h

andrecanhadas , desculpe.. ja foi apagado.

phrich, bloqueou uma infinidade de coisas na qual eu gostaria de liberar tudo..
como proceder?

como eu disse, so bloqueou para os usuarios "funcionarios", o restante liberou certinho
na qual a acl está > http_access deny funcionarios !sistesliberados
o 'terra' está liberado pra todos .. porem os funcionarios só poderao ter acesso a lista LIBERADOS ..

phrich
(usa Slackware)

Enviado em 15/10/2012 - 14:35h

Então, coloque dentro da lista de sites liberados as url que o terra utiliza, por exemplo:

.terra.com.br*
.url1.com.br*

e assim por diante...

lucasrabelod
(usa Debian)

Enviado em 15/10/2012 - 14:45h

entendi, mas no caso específico, foi tanta coisa que se eu fizer isso pra todas as urls vai ficar inviável ..
alguma outra sugestão?

phrich
(usa Slackware)

Enviado em 15/10/2012 - 14:47h

faz só para o domínio:

.terra.com.br*
.dominio1.com.br*
.dominio2.com.br*

e assim por diante...