[uesleisilveira]

Pessoall,

deu certo exatamente com essas configurações.

Por algum motivo a parte abaixo não estava salvando no Endian, depois de fazer e salvar umas 277 vezes ele salvou e funcionou… oO

[V] Add additional addresses (one IP/Netmask or IP/CIDR per line)

8.8.8.53/255.255.255.248

8.8.8.54/255.255.255.248

8.8.8.55/255.255.255.248

Obrigado a todos que pelo menos leram, e fica a dica como um tutorial então!

[uesleisilveira]

Minhas politicas de acesso estão da seguinte forma:

1 Acesso não filtrado 172.198.5.88 QUALQUER Não requerido Sempre QUALQUER

2 filter using ‘content2’ QUALQUER QUALQUER Não requerido MTWHF

00:00-08:00 QUALQUER

3 filter using ‘content3’ QUALQUER QUALQUER Não requerido MTWHF

11:30-13:30 QUALQUER

4 filter using ‘content2’ QUALQUER QUALQUER Não requerido MTWHF

18:00-24:00 QUALQUER

5 Acesso negado

.ai application/postscript

.aif audio/x-aiff

.aifc audio/x-aiff

.aiff audio/x-aiff

.asc text/plain

.atom application/atom+xml

.au audio/basic

.avi video/x-msvideo

.bcpio application/x-bcpio

.bin application/octet-stream

.bmp image/bmp

.cdf application/x-netcdf

.cgm image/cgm

.class application/octet-stream

.cpio application/x-cpio

.cpt application/mac-compactpro

.csh application/x-csh

.css text/css

.dcr application/x-director

.dif video/x-dv

.dir application/x-director

.djv image/vnd.djvu

.djvu image/vnd.djvu

.dll application/octet-stream

.dmg application/octet-stream

.dms application/octet-stream

.doc application/msword

.dtd application/xml-dtd

.dv video/x-dv

.dvi application/x-dvi

.dxr application/x-director

.eps application/postscript

.etx text/x-setext

.exe application/octet-stream

.ez application/andrew-inset

.flv video/x-flv

.gif image/gif

.gram application/srgs

.grxml application/srgs+xml

.gtar application/x-gtar

.hdf application/x-hdf

.hqx application/mac-binhex40

.htm text/html

.html text/html

.ice x-conference/x-cooltalk

.ico image/x-icon

.ics text/calendar

.ief image/ief

.ifb text/calendar

.iges model/iges

.igs model/iges

.jnlp application/x-java-jnlp-file

.jp2 image/jp2

.jpe image/jpeg

.jpeg image/jpeg

.jpg image/jpeg

.js application/x-javascript

.kar audio/midi

.latex application/x-latex

.lha application/octet-stream

.lzh application/octet-stream

.m3u audio/x-mpegurl

.m4a audio/mp4a-latm

.m4b audio/mp4a-latm

.m4p audio/mp4a-latm

.m4u video/vnd.mpegurl

.m4v video/x-m4v

.mac image/x-macpaint

.man application/x-troff-man

.mathml application/mathml+xml

.me application/x-troff-me

.mesh model/mesh

.mid audio/midi

.midi audio/midi

.mif application/vnd.mif

.mov video/quicktime

.movie video/x-sgi-movie

.mp2 audio/mpeg

.mp3 audio/mpeg

.mp4 video/mp4

.mpe video/mpeg

.mpeg video/mpeg

.mpg video/mpeg

.mpga audio/mpeg

.ms application/x-troff-ms

.msh model/mesh

.mxu video/vnd.mpegurl

.nc application/x-netcdf

.oda application/oda

.ogg application/ogg

.pbm image/x-portable-bitmap

.pct image/pict

.pdb chemical/x-pdb

.pdf application/pdf

.pgm image/x-portable-graymap

.pgn application/x-chess-pgn

.pic image/pict

.pict image/pict

.png image/png

.pnm image/x-portable-anymap

.pnt image/x-macpaint

.pntg image/x-macpaint

.ppm image/x-portable-pixmap

.ppt application/vnd.ms-powerpoint

.ps application/postscript

.qt video/quicktime

.qti image/x-quicktime

.qtif image/x-quicktime

.ra audio/x-pn-realaudio

.ram audio/x-pn-realaudio

.ras image/x-cmu-raster

.rdf application/rdf+xml

.rgb image/x-rgb

.rm application/vnd.rn-realmedia

.roff application/x-troff

.rtf text/rtf

.rtx text/richtext

.sgm text/sgml

.sgml text/sgml

.sh application/x-sh

.shar application/x-shar

.silo model/mesh

.sit application/x-stuffit

.skd application/x-koan

.skm application/x-koan

.skp application/x-koan

.skt application/x-koan

.smi application/smil

.smil application/smil

.snd audio/basic

.so application/octet-stream

.spl application/x-futuresplash

.src application/x-wais-source

.sv4cpio application/x-sv4cpio

.sv4crc application/x-sv4crc

.svg image/svg+xml

.swf application/x-shockwave-flash

.t application/x-troff

.tar application/x-tar

.tcl application/x-tcl

.tex application/x-tex

.texi application/x-texinfo

.texinfo application/x-texinfo

.tif image/tiff

.tiff image/tiff

.tr application/x-troff

.tsv text/tab-separated-values

.txt text/plain

.ustar application/x-ustar

.vcd application/x-cdlink

.vrml model/vrml

.vxml application/voicexml+xml

.wav audio/x-wav

.wbmp image/vnd.wap.wbmp

.wbmxl application/vnd.wap.wbxml

.wml text/vnd.wap.wml

.wmlc application/vnd.wap.wmlc

.wmls text/vnd.wap.wmlscript

.wmlsc application/vnd.wap.wmlscriptc

.wrl model/vrml

.xbm image/x-xbitmap

.xht application/xhtml+xml

.xhtml application/xhtml+xml

.xls application/vnd.ms-excel

.xml application/xml

.xpm image/x-xpixmap

.xsl application/xml

.xslt application/xslt+xml

.xul application/vnd.mozilla.xul+xml

.xwd image/x-xwindowdump

.xyz chemical/x-xyz

.zip application/zip GREEN QUALQUER Não requerido Sempre QUALQUER

6 Filtro para vírus QUALQUER QUALQUER Não requerido Sempre QUALQUER

[uesleisilveira]

amigo, utilizo o 2.4.1 q é o mais recente, mas acredito que deva ser parecido. Tive que fazer esta mesma configuração na empresa onde trabalho, e fiz da seguinte forma, as 5 maquinas que vão ter acesso 100% liberado vc cria uma regra de liberação em, Proxy > Politica de acesso > Adicionar politica de acesso

Origem: IP ou MAC das maquinas liberadas

Destino: Qualquer

Autenticação: Disable

Politica de acesso: Allow access:

Posição: Primeira posição

assim as 5 maquinas vão estar sempre com 100% de acesso.

Aqui no meu caso, são somente Redes Sociais que são bloqueadas, então para bloquear o restante da galera eu criei um filtro de conteudo em, Proxy > Filtro de Conteudo > Criar um Filtro.

Aí tem as opções de bloquear quais tipos de pagina q vc pode ir marcando e bloqueando oq não quer q acessem (se bloquear tudo, não vão conseguir acessar quase nada) e ainda criar as listas Negras e listas brancas, que foi as que eu utilizei para bloquear as Redes Sociais.

Criei um filtro BloqueiaAll, onde na LISTA NEGRA eu bloqueei tudo que não pode acessar(orkut.com, facebook.com, twitter.com)

E criei outro filtro LiberaAll, onde na LISTA BRANCA, eu coloquei os sites das Redes Sociais e outros acessos que eu queria liberar.

Depois de tudo criadinho bunitinho, voltamos a Politica de Acesso e vamos criar as politicas destes filtros:

Origem: Zona VERDE

Destino: Qualquer

Autenticação: Disable

Restrição por Hora: V

Dias: (seleciona os dias SE tiver interesse)

Start Hour: 00:00

Stop Hour: 08:00

Politica de Acesso: Allow Access

Filtro de Conteudo: LiberaAll

Posição: Segunda posição

CRIAR POLITICA

depois

Origem: Zona VERDE

Destino: Qualquer

Autenticação: Disable

Restrição por Hora: V

Dias: (seleciona os dias SE tiver interesse)

Start Hour: 12:15

Stop Hour: 14:00

Politica de Acesso: Allow Access

Filtro de Conteudo: LiberaAll

Posição: Terceira posição

depois

Origem: Zona VERDE

Destino: Qualquer

Autenticação: Disable

Restrição por Hora: V

Dias: (seleciona os dias SE tiver interesse)

Start Hour: 18:15

Stop Hour: 24:00

Politica de Acesso: Allow Access

Filtro de Conteudo: LiberaAll

Posição: Quarta posição

depois disso tudo, vamos finalmente bloquear os outros horarios!

Origem: Zona VERDE

Destino: Qualquer

Autenticação: Disable

Restrição por Hora: (desmarcado)

Politica de Acesso: Allow Access (estranho né, mas é Allow msm)

Filtro de Conteudo: BloqueiaAll

Posição: Quinta posição

e vualá… estarão todo te xingando rapidamente! (cmg aconteceu d++)

não sei se esta é a melhor forma de fazer estes bloqueios, mas fiz assim e funcionou. Se outras pessoas tiverem um jeito melhor de faze-lo por favor poste aqui, pois assim até eu mesmo poderei melhorar meu ambiente aqui!

[uesleisilveira]

Segundo meu Webadmin:

Ultima actualização

19 Oct 16:22:22 (1909206 signatures)

ou seja, hoje a 33 min atrás…

realizando o comando freshclam…

# freshclam

ClamAV update process started at Wed Oct 19 16:56:21 2011

main.cvd is up to date (version: 54, sigs: 1044387, f-level: 60, builder: sven)

daily.cvd is up to date (version: 13823, sigs: 13556, f-level: 60, builder: jesler)

safebrowsing.cvd is up to date (version: 33100, sigs: 851224, f-level: 60, builder: google)

bytecode.cvd is up to date (version: 148, sigs: 39, f-level: 60, builder: acab)

era pra estar tudo normal… só q não está… =

[uesleisilveira]

a seguinte msg aparece quando tento reiniciar o squid.

# squid restart

2011/10/14 17:09:29| WARNING: ‘.rad.msn.com’ is a subdomain of ‘.msn.com’

2011/10/14 17:09:29| WARNING: because of this ‘.msn.com’ is ignored to keep splay tree searching predictable

2011/10/14 17:09:29| WARNING: You should probably remove ‘.rad.msn.com’ from the ACL named ‘to_rule3’

2011/10/14 17:09:29| WARNING: ‘.messenger.services.live.com’ is a subdomain of ‘.live.com’

2011/10/14 17:09:29| WARNING: because of this ‘.live.com’ is ignored to keep splay tree searching predictable

2011/10/14 17:09:29| WARNING: You should probably remove ‘.messenger.services.live.com’ from the ACL named ‘to_rule3’

2011/10/14 17:09:29| WARNING: ‘.messenger.services.live.com’ is a subdomain of ‘.live.com’

2011/10/14 17:09:29| WARNING: because of this ‘.live.com’ is ignored to keep splay tree searching predictable

2011/10/14 17:09:29| WARNING: You should probably remove ‘.messenger.services.live.com’ from the ACL named ‘to_rule3’

[uesleisilveira]

Sergio, não sei se tem alguma coisa haver, mas o acesso ao webAdmin está MUITO lento, realizei os dois comandos, e não voltou a aparecer no webAdmin não… segue abaixo o link de uns print pra vc ver.

http://img812.imageshack.us/img812/2879/dashboard.jpg

http://img207.imageshack.us/img207/4654/proxyhabilitado.jpg

http://img265.imageshack.us/img265/9084/httpreport.jpg

se conseguir me ajudar, agradeço d+++…

detalhe da segunda imagem, se eu colocar como Proxy Transparente, todos os PCs perdem a conexão com a internet…

[uesleisilveira]

olá galera, estou com varios bizils no Endian, e não posso nem falar q eu fiz caca nele, pq ele funcionava bunitinho, na segunda feira desta semana, qdo cheguei… SHAZANNN… estava tudo parado… já postei umas 3 ou 4 vezes essa semana aqui no forum e impressionante como NINGUÉM consegue me ajudar (ou pelo menos responder meus topicos perguntando mais detalhes, ou dando dicas).

Como vi q o post de vcs está movimentado, será q alguém poderia me ajudar, aqui, por email, msn, sinal de fumaça?

agradeço se alguém puder…

Um dos topicos que postei esta semana: http://endian.eth0.com.br/topic/proxy-http

[uesleisilveira]

kra, eu estou com um problema parecido com este… meu Endian parou de funcionar da noite pro dia, aí eu rebootei ele, se eu deixar em Proxy Transparente ele fica sem net, se eu colocar em Proxy Nâo transparente, ele libera a net pra todo mundo sem regra nenhuma… nos serviços eu percebi que o Serviço Proxy HTTP, está OFF, alguém sabe como faço pra inicia-lo na mão, pq só desativando e ativando no Web Admin, num ativou não…

[uesleisilveira]

kra… pelo visto este forum do Endian é mto ruim, pq ngm responde agente… estou com o msm problema que vc.

se conseguir resolver me avisa pq estou pelejando tbm!

[uesleisilveira]

será q alguém consegue me ajudar?

http://endian.eth0.com.br/topic/liberar-acesso-pelo-windows-ad-ntlm

[uesleisilveira]

opppaaaaaaaaaa… errei na hora de digitar aquiii… a ultima politica é QUALQUER->DOMINIOS e a lista dos sites que podem ser acessados.

[Autor]

Posts