Re: Desesperado por filtrar msn a ciertas IPs (no a todas) con Squid y Dansguardian
En este caso quizás la mejor opción es que utilices iptables.
Ten en cuenta que el squid filtra por URL del protocolo http y el dansguardian por contenido del mismo protocolo.
No controlo mucho el messenger, pero supongo que el programa en sí mismo utilizará un protocolo distinto al http
On 08/Oct/2008 20:14 Sebastian Pescio wrote ..
> > Hola Lista.
> >
> > Recurro a uds. porque no logro solucionar el tema de
> > filtrar el acceso al MSN (por ahora solo quiero que no
> > puedan conectarse desde el cliente de msn messenger live).
> >
> > He tratado de implementar lo siguiente en squid sin éxito:
> >
> > acl msn_messenger req_mime_type -i
> > ^application/x-msn-messenger$
> > http_access deny msn_messenger
> >
> > # Bloqueamos gateway.dll para versiones viejas de MSN
> > Messenger
> > acl msn_url url_regex -i gateway.dll
> > # Bloqueamos el puerto utilizado por todas las versiones
> > acl msn_port port 1863
> > # Bloqueamos el metodo POST utilizado por las nuevas
> > versiones de MSN Messenger
> > acl msn_method method POST
> >
> > # bloqueamos el url que contenga gateway.dll
> > http_access deny msn_method msn_url
> > # bloqueamos el puerto
> > http_access deny msn_port
> > # bloqueamos por tunneling
> > http_access deny CONNECT msn_port
> >
> > Agrego que se esta trabajando en la modalidad proxy
> > transparente.
> >
> > Alguien sabe que puede estar pasando?
> >
> > Muchas Gracias.
> >
> > Saludos.
>
>
>
> ____________________________________________________________________________________
> Premios MTV 2008¡En exclusiva! Fotos, nominados, videos, y mucho más! Mira aquí
> http://mtvla.yahoo.com/
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
Reply to: