Newsgroup: it.comp.os.linux.sys
Titolo: squidGuard e Facebook - e chi lo ferma?

Ciao,
ho un server in transparent proxy che funziona da anni ... con squid e 
squidguard
Mi hanno chiesto di bloccare facebook.
La cosa + gnocca del mondo ... Inserisco una nuova lista e la chiamo 
socialnet ...
www.facebook.com
facebook.com
ricompilo la lista, inserisco in squidGuard.com la mia
dest socialnet {
   domainlist socialnetworking/domains
   urllist socialnetworking/urls
}
inserisco la mia acl con !socialnet
riavvio squid ... risultato 
www.facebook.com
 si vede comunque
allora aggiungo alla lista anche gli ip ed altri link che trovo dai sorgenti 
della pagina iniziale di facebook
213.254.212.70
213.254.212.96
static.ak.fbcdn.net
fbcdn.net
it-it.facebook.com
ma non c'è verso .... questo sito non si blocca ....
Qualcuno ha avuto lo stesso problema? Si risolve?
P.S. Se inserisco le acl e http_access in squid.conf lo blocco ... ma non 
riesco a usare le fasce orarie ... per questo preferirei usare squidguard 
...
Grazie a tutti

 
facebook.com
Non vorrei sbagliare, ma devi mettere un punto davanti a 
facebook.com
.
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

 [CUT]
squidGuard.log cosa dice?
cache?
Quando e' capitato a me qualcosa del genere era perche' mi andava in 
emergency mode per qualche errore e mi apriva tutto, pero' il log riportava 
l'errore.
-- 
 ************** (.)_(.)  **************
 Un amico è uno che sa tutto di te e,
 nonostante questo, gli piaci
(E. Hobbard) 

 Qualcuno ha avuto lo stesso problema? Si risolve?
ciao, tieni presente che anche se lo blocchi con squidguard è
raggiungibile con 
https://www.facebook.com
, e dato che l'https non viene
proxato mi sa che devi intervenire con iptables.
bluto
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Grazie a tutti

 
trovato la soluzione ....
Come al solito era un problema di configurazione ....
Visto che su google ho trovato altri come me in difficoltà ... con nessuna 
soluzione io non mi vergogno dei miei errori ...e li pubblico per aiutare 
altri che possono incappare nella stessa svista.
Io nel mio proxy con squidguard uso delle liste che si trovano su internet 
(come probabilmente molti di voi fanno)
in queste liste esiste "proxy" dove vengono inseriti quei siti che cercano 
di bypassare i proxy aziendali. Qui dentro trovate 
facebook.com
, quindi se 
generate una nuova lista, come ho fatto io, socialnet ma non bloccate !proxy 
che viene letta prima della socialnet (almeno nella mia configurazione) vi 
trovate nel mio stesso problema. (a questo punto socialnet non ha più senso 
di esistere)
Quindi è bene prima cercare all'interno di tutto le liste che il sito in 
questione non sia già inserito ...
Grazie a tutti dell'attenzione ....
Ciao

squidguard
Senza utilizzare squidguard, in squid.conf
# blocco facebook
acl FACEBOOKURL url_regex -i "/etc/squid/URL-Facebook"
acl faceok src 192.168.2.41
http_access allow faceok FACEBOOKURL
http_access deny !pause-time FACEBOOKURL
#fine blocco facebook
e nel file URL-Facebook
facebook.(com|org|info|net)
//facebook
//[a-z.-]*facebook
Spero sia di aiuto.

 
compitino per casa, rileggere la mail dell'OP, soprattutto la parte che 
dice:
************ quote *************
P.S. Se inserisco le acl e http_access in squid.conf lo blocco ... ma non 
riesco a usare le fasce orarie ... per questo preferirei usare squidguard 
...
************ quote *************
S.



Mi scuso se non ho capito ma nella mia configurazione
http_access deny !pause-time FACEBOOKURL
consente di accedere a facebook durante la pausa pranzo.
Cosa mi è sfuggito?
Eco.

 
facebook.com
-- 
O-Zone ! No (C) since 1996
On the road with VFR VTec 2002 "Vuffy", on the net with Linux Slackware.
Home+BLOG @ 
http://www.zerozone.it
 || Best of Italy @ http://
www.openitaly.net