Squid + Squidguard: Liberar Whatsapp para grupos

markaunz

Então, se eu coloco o Whatsapp na Whitelist do Squid ele libera para todo mundo, pois os bloqueios por grupos estão sendo feitos via SquidGuard...

mcury

Eu acabei de testar e consegui fazer funcionar.
Tive que criar uma Target Category no Squidguard chamada blacklist, pode ser qualquer nome.

Em group acl, eu pus DENY na categoria blacklist, e no Squid, pus whatsapp.com na whitelist na ACL tab.
O acesso foi bloqueado e foi logado.

Em outro perfil, onde a blacklist não foi colocada em Deny, o acesso funcionou (tive que apertar F5 para aparecer o QR code).

markaunz

@mcury said in Squid + Squidguard: Liberar Whatsapp para grupos:

whatsapp.com

Fiz o que voce falou acima e aqui não foi não... O whatsapp é liberado para todos, incluso os que estão com DENY no SquidGuard

mcury

Meus acessos pro whatsapp foram bloqueados pelo squidguard, msm estando na whitelist do squid.
Como estão os seus logs?

markaunz

Testes feitos SEM LIBERAR o Whatsapp na Whitelist do Squid

Log do Squid

Log do SquidGuard

Repare que no SquidGuard NEM APARECE o Whatsapp... ele já bloqueia no Squid e não redireciona a conexão.

markaunz

This post is deleted!

mcury

Estranho msm, espero que alguém ai possa te ajudar, pois no meu funcionou.

Usei as seguintes configurações:
Blacklist no Squidguard bloqueando domain whatsapp.com (configurada para deny no groupACL em questão).
ACL whitelist do Squid com whatsapp.com
Bump and splice whitelist.

De qualquer forma, boa sorte

markaunz

Obrigado pela ajuda, meu amigo. Pelo menos consigo liberar com o ProxyOverride, que voce me orientou.

Mas configuro com o mesmo cenário acima e o meu não vai, o QR Code nao gera e quando tiro o proxy e consigo entrar, depois que configuro o proxy o site do whatsapp fica carregando eternamente

markaunz

Apenas uma observação... Notei que ele está negando o endereço "web.whatsapp.com" no Squid, quando o mesmo não está na whitelist

mcury

Tenta isso, mantendo as configurações anteriores:

Custom Options (Before Auth)

acl whitelist dstdomain .whatsapp.com
http_access allow whitelist
acl auth proxy_auth REQUIRED
http_access deny !auth
http_access allow auth

Faz em um ambiente de testes, pois pode ser que interrompa teus clientes, não testei aqui ok ?

edelvandro

Olá,

Sofri por também, mas segue as configurações que fiz.
Autenticação dos usuários via LDAP
Proxy não transparente

1 - Squid Proxy

General settings MITM coloquei split all
ACL liberei como safe port 5222 Websocket do WhatsApp, liberei essa porta no firewall também(ficava dando erro)
*Não adicionei o site whatsapp.com na whitelist como muitos sugerem

2 - Squidguard Filter

Criei uma target categorie BlkWhatsApp com domain do WhatsApp
Criei um Group ACL com consulta LDAP e Target Categorie coloco deny para bloquear ou Whitelist para permitir