Transcrito de
http://www.visolve.com/squid/squid24s1/access_controls.php#acl
Description
Access can be controlled by destination (server) port address
Usage |
acl aclname port port-no |
Example
This example allows http_access
only to the destination 172.16.1.115:80 from network 172.16.1.0
acl acceleratedhost dst
172.16.1.115/255.255.255.255
acl
acceleratedport port 80
acl mynet src 172.16.1.0/255.255.255.0
http_access allow acceleratedhost acceleratedport mynet
http_access deny all
Pelo
exemplo, então é colocar as portas de vídeo, arquivo etc do msn e da um
deny delas.
Espero ter ajudado
Erico
Schuch
Erico Schuch escreveu:
Ola André
Encontrei em
http://www.guiadohardware.net/comunidade/barrar-messenger/122322/
A referencia que Tiago Cruz faz de Daniel Banak para barrar o
MSN pelo Squid.
Transcrito:
" ...
- No Squid:
acl messenger req_mime_type -i
^application/x-msn-messenger
http_access deny messenger
A regra acima ( Squid ) barra a
aplicação, se vc quizer barrar também o site do msn
pode criar outra regra como abaixo:
acl sites-negados dstdomain -i
"/etc/squid/control/sites-negados.url
http_access deny sites-negados
..."
Pode ser feito também por porta...
Verifique em http://squid.visolve.com/squid24s1/contents.htm
na sessão
de Access controls
Espero ter ajudado.
Erico Schuch
On 12/8/06, André < andrelfm@gmail.com>
wrote:
> Galera,
>
> Tenho aqui um SERVER q compartinhar Internet com as demais
estações da rede,
> utilizo o proxy Squid na porta 3128, hoje para que determinada
estação
> consiga acesso ao MSN é necessário configurar o proxy no mesmo.
Gostaria de
> continuar liberando o acesso ao MSN dá forma como está, POREM
gostaria de
> barrar envio/recebimento de arquivos, conversas de audio e video,
deixando
> apenas liberado para envio de mensagens. Alguem sabe como fazer
isso? É
> possível definir uma ACL no Squid q barre isso?
>
> Valeu,
>
> [ ] s
> André
>
|