[RESOLVIDO]Squid não libera URL que redireciona pra outro link.
-
Boa noite,
Tenho um problema, é o seguinte tem alguns sites exemplo:
Se eu acesso "www.tudonahora.com.br" sou redirecionado para "http://tnh1.ne10.uol.com.br/" no squid eu bloquiei tudo só liberando sites que se relacione com empresa, mesmo eu liberando essas duas URL's o squid não mim deixa navegar.
Outro exemplo: www.bancodobrasil.com.br eu sou redirecionado para outra pagina, libero a outra pagina e mesmo assim sou bloqueado.
Se eu libero um site para o usuario baixar uma apostila exemplo: "http://www.connection.ufma.br/Apostila_CSS.pdf" ele também não deixa mesmo o site estando na lista dos liberados, ele não abre para download da apostila.
Sempre que libero ao eu restarto o squid!!
Por favor o que pode esta acontecendo!
Por favor como faço pra anexar uma imagem???
-
Vai em Target Categories no Squidguard, cria um novo item, e no campo URL List adiciona oque você quer. Eu faço assim e funfa de boa. (não esquece de liberar em Common ACL)
Deixa log habilitado para chegar depois se está liberando mesmo.
Outra ferramenta muito útil é usar o debug do firefox pra ver se determinado site carrega dependências de outros sites dentro dele, por exemplo, se liberar www.uol.com.br você vai precisar liberar também img.uol.com.br pro site carregar por completo.Banco do Brasil também passei trabalho pra liberar, um amigo do forum me passou uma lista de endereços que resolveu minha situação: (copia e cola assim como está dentro de uma target nova)
internet.sicreditotal.com.br banklineplus.itau.com.br www.itau.com.br bankline.itau.com.br itau.com.br itau.mobi itaubba.com.br itaupersonnalite.com.br itauprivatebank.com.br itauuniclass.com.br uniprimepr.com.br www5.fcopel.org.br 200.218.18.147 200.201.173.82 fundacoesnet.com.br monitor.scup.com scup.it www.bb.com.br aapj.bb.com.br www.caixa.gov.br abase.com.br adsweb.com.br aen.nexxera.com aen.nexxera.com banrisul.com.br banrisulservicos.com.br bradesco.com.br caixa.com.br bloquetoexpresso.caixa.gov.br caixa2014.com.br uniprimebr.com.br sisbe.datamec.com.br sisbe2.datamec.com.br bancodobrasil.com.br bancobrasil.com.br caixacapitalizacao.com.br caixaconsorcios.com.br caixacultural.com.br cielo.com.br citibank.com.br cobranca.btsmedia.biz empresarial.sicoobnet.com.br financas.brasilfoods.com hsbc.com.br obsupgdp.caixa.gov.br portalfornecedores.br.wal-mart.com salaoautocaixa.com.br santanderfinanciamentos.com.br santantader.com sicoob.com.br sicoobpr.com.br sicredi.com.br sistn.caixa.gov.br sjrp.ginfes.com.br unibanco.com.br unicred-parana.cobexpress.com.br viafacil.com.br visualizar.ginfes.com.br ib.sicoobnet.com.br financas.brf-br.com coopercred.com download.caixa.gov.br conectividade.caixa.gov.br altoalegre.com.br santander.com.br santandernet.com.br stats.g.doubleclick.net transfarq.itau.com.br guardiao.itau.com.br uniprime-parana.cobexpress.com.br pagseguro.uol.com.br www37.bb.com.br brdeib.com.br itaudda.com.br www59.bb.com.br ne2.bradesconetempresa.b.br bradesconetempresa.b.br ne3.bradesconetempresa.b.br bradesconetempresa.com.br bradescoinstitucional.nccserver.com.br encontreobb.com.br seg.bb.com.br
-
Se fazer a liberação do domínio, ex "uol.com.br" todos os sub-domínios já estão liberados, no caso o "img.uol.com.br", "www.uol.com.br" etc.
-
Se fazer a liberação do domínio, ex "uol.com.br" todos os sub-domínios já estão liberados, no caso o "img.uol.com.br", "www.uol.com.br" etc.
Cara, pior que fiz isso e continuou carregando o site todo zuado. Aí liberei as dependências e passou a carregar certinho. Será que estou fazendo errado?
Outra coisa que acontece é liberação de sites gov.br, coloquei assim em domains list: gov.br (continuou bloqueando alguns sites gov) aí segui a dica do Marcelo e coloquei em Regular Expression assim: .gov.br/* e parece que resolveu o problema.
No fim ainda tenho dúvidas da maneira correta, pois fiz isso em um pfsense em produção remotamente e não testei efetivamente pra ter certeza. -
Sim, creio a ".gov.br" seja a fora correta.
-
henriquejensen como uso o debug do firefox para saber quais são as dependencias que o site precisa para carregar por completo, pois esta abrindo todo quebrado as páginas.
Eu não tou usando o Squidguard, só o "squid"
-
Tomas Waldow, cara não funciona se eu colocar so os dominios as páginas não carrega, nem as imagens são carregadas em nenhum site que eu teste colocando so o dominio.
-
Vou fazer testes e volto a postar aqui.
Obs: eu só uso proxy ativo (não transparente) -
Tomas Waldow cara meu proxy é transparente, outra coisa cara exemplo: no site "www.implantta.com.br" eu entro no site se eu quiser fazer download ele mostra a página de bloqueio até ai tudo bem, eu pego o link que a mensagem mim retorna e coloco no "Squid" -> no campo "whitelist" no caso fica assim a lista no whitelist:
implantta.com.br
www.implantta.com.br
http://download.dominiosistemas.com.br/instalacao/contabil/81a06/Instala.exeE mesmo assim não deixa eu fazer o download.
Por tou precisando muito acrescentar todos os sites liberados pela empresa, por favor quem poder mem ajudar eu agradeço muito, desde já obrigado!!
-
Vou fazer testes e volto a postar aqui.
Obs: eu só uso proxy ativo (não transparente)Tenho pfsense nas duas configurações, tanto proxy não-transparente quanto o transparente e acontece o mesmo :-[.
-
henriquejensen como uso o debug do firefox para saber quais são as dependencias que o site precisa para carregar por completo, pois esta abrindo todo quebrado as páginas.
Eu não tou usando o Squidguard, só o "squid"
Abre o firefox e aperta ctrl+shift+Q
-
henriquejensen cara obrigado pela dica enquanto não tenho uma solução vou colocando todas as dependencias.
Aguardar pelo "Tomas Waldow" prá vé se ele tem uma soloção, desde já obrigado!
-
Estou com um pfsense de um cliente em casa, vou também testar como funciona a liberação de domínios hj. Depois dou retorno aqui.
-
Por favor alguem sabe como resolver este problema de não colocar todas as dependências de uma site para que a página possa ser carregada corretamente.
-
Por favor alguem sabe como resolver este problema de não colocar todas as dependências de uma site para que a página possa ser carregada corretamente.
Então, pelo que sei nao tem como quando a dependência não faz parte do mesmo domínio. Seria mais ou menos como o cara inserir um link pra algo dentro de uma página web, ou seja, você libera acesso à esse site, mas não necessáriamente ao link contido dentro dele entende.
Por isso é legal usar o debug do firefox, ele vai te indicar certinho oque precisa liberar. -
Acabei de testar aqui, e realmente, caso queira por exemplo liberar todos os domínios .gov na ACL basta digitar gov.br que já vai liberar todos com essa terminação. O estranho é que um cliente meu de vez em quando me liga pra desbloquear site que é .gov que deveria estar liberado por essa ACL, aí acabo tendo que colocar o endereço inteiro na ACL, por exemplo www.dataprev.gov.br :-\
-
Descobri qual o problema e em parte, a solução.
Quando vc cria uma Common ACL e enche de sites dentro separado por espaços, por algum motivo passa a não liberar completamente o domínio.
Aí criei uma Common ACL nova para o site de banco que eu queria liberar e pimba! liberou o domínio todo.Fiz o teste com esse banco aqui: blucob.blucredi.coop.br
e ele insistia em bloquear esses endereços: http://blucob.blucredi.coop.br/comum/js/ext/source/locale/ext-lang-pt_BR.js
http://blucob.blucredi.coop.br/comum/js/ext/resources/css/ext-all.css
http://blucob.blucredi.coop.br/comum/js/ext/adapter/ext/ext-base.js
http://blucob.blucredi.coop.br/comum/js/ext/plugins/Ext.form.ClearableComboBox.js
http://blucob.blucredi.coop.br/comum/js/ext/resources/css/xtheme-olive.css
http://blucob.blucredi.coop.br/comum/js/keyboard/keyboard.js
http://blucob.blucredi.coop.br/comum/js/keyboard/keyboard.css
http://blucob.blucredi.coop.br/comum/js/ext/ext-all.jsFiz oque citei acima e liberou por completo o domínio.
-
ok então vou ficar no debug e colocar as dependencias, obrigado!!!
-
Pessoal tira uma duvida.
E quando eu acesso um link por exemplo xxx.com.br ai ele direciona para zzz.com.br:7878Como eu libero esse cara ?
-
Pessoal tira uma duvida.
E quando eu acesso um link por exemplo xxx.com.br ai ele direciona para zzz.com.br:7878Como eu libero esse cara ?
Você pode liberar o site nas acls normal como sempre faz e adiciona a porta 7878 em acl safe ports, ou liberar a porta e ip na firewall rules para toda sua lan ou só para um endereço na lan que está tentando acessar o site.