Newsgroup: it.comp.os.linux.sys
Titolo: SQUID e i filtri di accesso

A< 

 http_access deny deathtoad0
Prima di tutto è meglio mettere -i con url_regex e poi bastano le 
stringhe che matchano:
pippo.com
.
pluto.it
o espressioni
\.(ra?m|mpe?g?|mov|avi)($|\?)

 appoggiano a siti tipo rapidshare.
Puoi anche pensare di metter su privoxy, in serie a squid.
Con quello puoi fare tutte le liste che vuoi, e anche manipolare il
contenuto dei file scaricati.
Io lo uso principalmente per filtrare alcuni script non proprio leciti,
una buona fetta di advertising, alcuni siti wormeggianti, doubleclick e
simili, e poi per un po' di sana "social security".
Dovresti vedere quanto cala, il traffico, quando gli utenti si trovano
un jpg con l'intestazione dell'ufficio personale e qualche frase adatta
invece delle foto di ornitorinchi allo stato selvaggio che aspettavano.
O le pernacchie negli mp3, o una mano con il gesto no no no no al posto
dei film, o .... (spazio libero per fantasia bastarda).
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

A< 

 Ho un ristretto elenco di siti che non devono essere raggiunti e basta.
E se li filtrassi direttamente nel firewall e/o nel dns interno?
No, non so come riempire la lista di squid, come vedi, uso aun altro
metodo.


 ...ma come lo riempio il file .txt?
http://www.merlinobbs.net/Squid-Book/HTML/sec-acl-web.html

A<

 ha scritto nel messaggio 
news:461ce2cb$1...@news.henrynet.se...

era veramente una ca&&ata del genere?
Cioe' nel sito che mi hai indicato c'ero arrivato, ho pure provato a 
visitare i siti
http://web.onda.com.br/orso/
http://members.lycos.co.uk/njadmin/
e
http://www.squidblock.com/
trovandoci ovviamente una bega (b come savona), ma il riquadro:
.
sex.de
.
playboy.com.br
.
clubhardcore.com
www-cache.fh-bingen.de
.
monkeylove.com
.
amateur-pages.com
.
hitboss.com
.
peep.com
.
erotism.com
.
sinfulmail.com
.
nookie.com
.
snapshots.com
.
onlyteens.com
heavyhangers
.
dailydirt.com
hustler
.
brunclik.cz
.
desibaba.com
.
picturepost.com
.
haloo.fi
.smut.commi era completamente sfuggito:niente virgole, bracket, o 
pucchiacche, semplicemente "a capo".Se hai sentito un "paf" aleggiare 
nell'aria era la mano che impattava sulla fronte.Mo' provo :-)>A< 

 Il firewall interno e' squid, quello esterno e' difficilmente raggiungibile: 
Squid NON e' un firewall.
Spero che il firewall "esterno" non accetti forward diretto alla 80, ma
solo connessioni che arrivano da quello squid, altrimenti stiamo
mettendo una serratura blindata su una porta d'acciaio senza i muri
intorno.


A< 

 Assolutamente no. Ci sono delle porte in entrata per l'accesso via FTP e il 
No, no, mi sono evidentemente spiegato male.
Parlavo proprio del contrario, accessi da dentro diretti a fuori.
Se il firewall al confine della rete che comprende quegli utenti lascia
passare qualcosa che non origina dallo squid, tutto il lavoro e'
inutile.


 Mo' provo :-)
Tranquillo che funzia.
Ciao

Mandi! roberto
  In chel d? si favelave...
r> Puoi anche pensare di metter su privoxy, in serie a squid.
...sarà anche che uso sarge, e non so privoxy quanto è evoluto intanto,
ma la mia lista di whitelist si sta allungando a dismisura (tutte le
webmail, google image che qui a qualcuno serve, ...) tanto che sto
meditando di toglierlo.
Tu su che cosa ti basi per configurarlo? Grazie.
-- 
 Devi sapere che l'Universo pu? essere visto come una battaglia fra i
 sistemisti, che cercano di realizzare sistemi a prova d'idiota, e Dio
 che crea idioti sempre pi? sofisticati.
 Inutile dire che, per ora, Dio sta vincendo.	(Keisler, da i.n.n-a)

 Tu su che cosa ti basi per configurarlo? Grazie.
beh, configurazione standard piu', come dici tu, alcune white list ben
ponderate, e alcuni domini chiusi.
Ma forse io ho meno utenti con esigenze "strane".


Mandi! roberto
  In chel d? si favelave...
r> Ma forse io ho meno utenti con esigenze "strane".
Può essere, mi chiedevo solo se cifosse qualche configurazione
esoterica. Grazie.
-- 
  Chiss? perch? quando si sbaglia numero il telefono non ? mai occupato.
							(Beppe Grillo)