<html> <head> <style> .hmmessage P { margin:0px; padding:0px } body.hmmessage { FONT-SIZE: 10pt; FONT-FAMILY:Tahoma } </style> </head> <body class='hmmessage'> Eu ja estou bloqueando o youtube atraves do squid. Mas minha ideia era de bloquear qualquer arquivo com a extensao desses videos, para, dessa forma, bloquear qualquer outro conteudo que contenha videos. Ate arrumar outra solucao, vou bloqueando as URL`s pelo squid mesmo. =D Qualquer outra forma sera bem vinda..... []s Alexandre <BLOCKQUOTE> <HR> Date: Tue, 16 Oct 2007 11:33:04 -0300 From: jasonnfedora@gmail.com To: fedora-users-br@redhat.com Subject: Re: [Fedora-users-br] Squid X Videos Perdoe-me a regra correta, testei aqui e esta funcionando: iptables -A OUTPUT -d <A href="http://www.youtube.com/" target=_blank>www.youtube.com</A> -s <A href="http://10.114.60.0/24" target=_blank>10.114.60.0/24</A> -j REJECT Chain OUTPUT (policy ACCEPT) target prot opt source destination REJECT 0 -- <A href="http://10.114.60.0/24" target=_blank>10.114.60.0/24</A> <A href="http://208.65.153.253/" target=_blank>208.65.153.253</A> REJECT 0 -- <A href="http://10.114.60.0/24" target=_blank>10.114.60.0/24</A> <A href="http://208.65.153.238/" target=_blank>208.65.153.238</A> REJECT 0 -- <A href="http://10.114.60.0/24" target=_blank>10.114.60.0/24</A> <A href="http://208.65.153.251/" target=_blank>208.65.153.251</A> <DIV>Em 16/10/07, Cristiano Furtado <<A href="mailto:jasonnfedora@gmail.com">jasonnfedora@gmail.com</A>> escreveu: <BLOCKQUOTE class=EC_gmail_quote style="PADDING-LEFT: 1ex">E por que vc não bloqueia o proprio youtube? se seu kernel esta aceitando strings digite este comando: iptables -A OUTPUT -i eth1 -s <A href="http://www.youtube.com/" target=_blank>www.youtube.com</A> -j REJECT Chain OUTPUT (policy ACCEPT) target prot opt source destination REJECT tcp -- <A href="http://208.65.153.251/" target=_blank>208.65.153.251</A> anywhere reject-with icmp-port-unreachable REJECT tcp -- <A href="http://208.65.153.253/" target=_blank>208.65.153.253</A> anywhere reject-with icmp-port-unreachable REJECT tcp -- <A href="http://208.65.153.238/" target=_blank>208.65.153.238</A> anywhere reject-with icmp-port-unreachable Quando tentarem acessar ao youtube inclusive ao https não vai cosneguir a navegação. <DIV>Em 16/10/07, Alexandre Singulani <<A href="mailto:alexsingr@hotmail.com"> alexsingr@hotmail.com</A>> escreveu: <DIV> <BLOCKQUOTE class=EC_gmail_quote style="PADDING-LEFT: 1ex"> Criei uma acl da seguinte forma: acl downloads urlpath_regex -i "/etc/squid/bloqueados/extensao" e dentro do arquivo "extensao" eu coloquei as extensões que serão bloqueadas: \.exe$ \.mp3$ etc... mas coloquei a flv tambem \.flv$ só que não está bloqueando os vídeos. Quanto às outras extensões, tá bloqueando normalmente. Alguém pra me salvar??? :D []s ----------------------------------------> From: <A href="mailto:nullck@hotmail.com">nullck@hotmail.com</A>> To: <A href="mailto:fedora-users-br@redhat.com">fedora-users-br@redhat.com</A>> Subject: RE: [Fedora-users-br] Squid X Videos> Date: Tue, 16 Oct 2007 11:48:05 +0000> CC:>>> vc esta fazendo isso usando acl flash url_regex -i *\.flv$ ??>> eu to fazendo desse jeito , existe outras formas de realizar esse bloqueio ???>>> Obrigado>> NullCk>>> ----------------------------------------> From: <A href="mailto:andre@felicio.com.br">andre@felicio.com.br</A>> To: <A href="mailto:fedora-users-br@redhat.com">fedora-users-br@redhat.com</A>> Subject: Re: [Fedora-users-br] Squid X Videos> Date: Tue, 16 Oct 2007 00:13:14 -0300> CC:>> Rau,>> A Monday 15 October 2007 21:06:23, Alexandre Singulani escreveu:>> Pessoal, tenho uma acl no squid pra bloqueio de arquivos pela extensão.>> Bloqueio downloads de mp3, arquivos .exe, pif, wmv, entre outros. Um tempo>> atrás adicionei nessa lista arquivos .flv (vídeos do youtube e afins) e se>> não estou enganado funcionou. Hoje em dia estou precisando de bloquear os>> vídeos, mas não ta bloqueando com essa extensão. Por acaso seria outra??>> É .flv mesmo, mas confira no log de acesso do seu squid o que o browser anda> pedindo.>>> --> Att,>> André Felício> <A href="http://www.felicio.com.br/" target=_blank>http://www.felicio.com.br </A>>> I'm having fun HITCHHIKING to CINCINNATI or FAR ROCKAWAY!!>> --> Fedora-users-br mailing list> <A href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</A>> <A href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target=_blank>https://www.redhat.com/mailman/listinfo/fedora-users-br</A>>> _________________________________________________________________> Conheça o Windows Live Spaces, a rede de relacionamentos conectada ao Messenger!> <A href="http://spaces.live.com/signup.aspx" target=_blank>http://spaces.live.com/signup.aspx</A>>> --> Fedora-users-br mailing list> <A href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</A>> <A href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target=_blank>https://www.redhat.com/mailman/listinfo/fedora-users-br</A> _________________________________________________________________ Receba GRÁTIS as mensagens do Messenger no seu celular quando você estiver offline. Conheça o MSN Mobile! <A href="http://mobile.live.com/signup/signup2.aspx?lc=pt-br" target=_blank>http://mobile.live.com/signup/signup2.aspx?lc=pt-br</A> -- Fedora-users-br mailing list <A href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com </A> <A href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target=_blank>https://www.redhat.com/mailman/listinfo/fedora-users-br</A> </BLOCKQUOTE></DIV></DIV> -- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil Sites: <A href="http://www.projetofedora.org/" target=_blank>http://www.projetofedora.org</A> <A href="http://www.jasonnfedora.eti.br/" target=_blank>http://www.jasonnfedora.eti.br</A> <A href="http://www.fedora.org.br/" target=_blank>http://www.fedora.org.br</A> <A href="http://www.ekaaty.com.br/" target=_blank>http://www.ekaaty.com.br</A> </BLOCKQUOTE></DIV> -- Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil Sites: <A href="http://www.projetofedora.org/" target=_blank>http://www.projetofedora.org </A> <A href="http://www.jasonnfedora.eti.br/" target=_blank>http://www.jasonnfedora.eti.br</A> <A href="http://www.fedora.org.br/" target=_blank>http://www.fedora.org.br</A> <A href="http://www.ekaaty.com.br/" target=_blank>http://www.ekaaty.com.br</A> </BLOCKQUOTE> <hr />Conheça o Windows Live Spaces, o site de relacionamentos do Messenger! <a href='http://spaces.live.com/signup.aspx' target='_new'>Crie já o seu!</a></body> </html>