Squid proxy SRI

Forums: 

Buenas tardes.

Hola aca a los tiempos escribiendo..

He montado el squid. La particularidad de este es que es restrictivo y bloquea todas las páginas menos algunas que yo permito a traves de un acl.
Todo funciona bien menos la página sri.gov.ec que solo me carga el encabezado.. He leido bastante consultando y buscando aqui mismo en la página de ecualug, ha habido un tema parecido a este y perdon por eso pero no logro solucionar ese incoveniente, no hay una solucion directa...
por ahora utilizo la direccion directa para las declaraciones que agregandole a mi acl de sitiospermitidos funciona perfecto, pero sigo sin poder solucionar el problema mencionado anteriormente..
Alguna sugerencia a esto...

mis acl son

acl red 192.X.X.0/255.255.255.0
acl sitiospermitidos url_regex -i "/../sitiospermitidos.acl"
acl horariolaboral time .... etc. etc. etc.
http_access allow red sitiospermitidos horariolaboral

Por cierto las paginas como hotmail y yahoo no se cargaban pero mirando el access.log de squid he agregado los dominios que utilizan estas paginas para cargar imagenes y más y ahora me esta funcionando correctamente....

Saludos y agradecere cualquier sugerencia...

Roberto

Prueba de sta forma tus acl

Imagen de egrojtux

creas un archivo donde guardas lo que vas a restringir(prohibidos) y otro las excepciones(permitidos)


#nuestras propias ACL
acl hl time MTWHFAS 00:00-23:59
acl tured src 192.X.X.0/255.255.255.0
acl prohibidos url_regex -i "/etc/squid/prohibidos"
acl permitidos url_regex -i "/etc/squid/permitidos"

y


# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
http_access deny prohibidos !permitidos hl
http_access allow tured
#

espero que te sirva
suerte

mmm gracias pero en verdad no era eso

Gracias por responder pero la verdad no tengo ningun acl para prohibidos, sino que tengo que bloquear todo los accesos a todas las paginas "todo internet" y que solo se pueda ingresar a las permitidas.

Más claro solo y unicamente se pueda ingresar a estas páginas permitidas:

Por ejemplo solo a pichincha.com, bancopromerica.ec por ponerte un ejemplo.

Y que a ninguna otra pagina mas se ingrese.

Eso me funciona ok ahorita pero la pagina del sri.gov.ec y una que otra más sigo teniendo problemas.....

Recomendacion

Imagen de corso

Estimado le recomiendo hacerle un tail al log del squid para ver que no mas estas bloqueando y que paginas debes habilitar, yo manejo algo parecido en la empresa que trabajo y me a servido. Te dejo la nomenclatura

tail -f /var/log/squid/access.log |grep -i xxx.xxx.xxx.xxx

con esta verificas todo lo que estas accesando via browser