restricciones squid

[Gustavo Adolfo Barrero Pulido]

Yo lo tengo de la siguiente manera, y me funciona de maravilla ...

http_access allow todalared !denegarurl

Un saludo,

On 9/28/05, ƒ(r)åñ¢¦§¢0 ¡åv¦ë(r) §. <fjsl_ at hotmail.com> wrote:
>
>
> que tal listeros aki molestandolos con una duda resulta que me instale squid
> como proxy para 100 pc's fedora core 4 en una celeron a 266 MHZ con 256 de
> ram disco de 40 gb y funciona excelente pero hace unos dias consultado a
> google lei unas paginas para restringir que puedan descargar ejecutables
> .exe .bat .pif .com etc etc etc pues resulta que lo configure como decia en
> la pagina y wala funciono excelentemente bien bueno pues ahora resulta que
> unos provedores de mi jefe convencieron a mi jefe de cambiar el proxy a un
> windows xp  le lavaron el coco diciendole que iva a funcionar mejor incluso
> lo compartieron desde un p4 y pues resulta que despues de unos dias de
> pruebas mi jefe se dio cuenta de que no estaba funcionando bien sobre xp
> aparte cada dia habia que reinciar la pc con xp por que se blockeaba
> entonces volvi a instalar squid en la maquina vieja pero todo funciona menos
> las restricciones y no recuerdo como hice para configurarlas o si tenian que
> llevar un orden en el squid.conf  por lo que ahora todos los usuarios
> descargan lo que quieran.
>
> espero alguien me pueda hechar la mano les adjunto mi squid.conf se acepta
> cualquier comentario..
>
>
>
>
> # You may specify multiple socket addresses on multiple lines.
> #
> # Default: http_port 3128
> http_port 3128
> http_port 8080
>
> cache_mem 32 MB
>
> cache_dir ufs /var/spool/squid 900 16 256
>
> # Recommended minimum configuration:
> acl  all src 0.0.0.0/0.0.0.0
> acl denegarurl url_regex -i \mp3$ \.avi$ \.mpg$ \.wma$ \.exe$ \.vbs$ \.com$
> \.bat$ \.lnk$ \.scr$ \..pif$
> acl manager proto cache_object
> acl localhost src 127.0.0.1/255.255.255.255
> acl todalared src 10.30.6.0/255.255.255.0
>
> #
> # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
> #
> http_access allow localhost
> http_access allow todalared
>
> http_access deny denegarurl
>
> http_access deny all
>
> # Debe especificarse la IP de cualquier servidor HTTP en la red local
> # o bien virtual
> httpd_accel_host virtual
>
> httpd_accel_port 80
> httpd_accel_with_proxy on
> httpd_accel_uses_host_header on
> ie_refresh on
>
>
>
>
>
>
> -·=»‡«=·-ƒ(r)åñ¢¦§¢0  ¡åv¦ë(r)  §.-·=»‡«=·-
> --
> Fedora-es-list mailing list
> Fedora-es-list at redhat.com
> To unsubscribe:
> https://www.redhat.com/mailman/listinfo/fedora-es-list
>
>


--
Gustavo Adolfo Barrero Pulido
Móvil: +57 310 688 69 60

Villavicencio, Meta/Colombia