Squid3-dev e Sarg (Redirector e Download)

[wrp]

Boa tarde,

Tenho um Pfsense com o squid3-dev + squidguard + sarg (proxy transparente) rodando perfeitamente.

Analisando os relatórios do Sarg, reparei o seguinte:

• Na opção Redirector, tenho inúmeros "bloqueios/redirecionamento" de updates (windows, anti-virus, etc);
• Na opção de Download vejo que alguns sites de updates foram acessados;

Surgiu as duvidas:

• O que está listando na opção de download passou pelo squid e foi efetuado download pro usuário?
• O que ele redireciona, foi negado a conexão, ou seja, ele não realiza o download? Ou ele conecta faz o download e nega para o usuário?
• Há alguma opção nativa para bloquear o download de updates? Ou tenho que cadastrar regras para cada caso?

Desde já agradeço a ajuda

[marcelloc]

Lembre que o sarg só mostra o que o log do squid registrou.

Você pode observar se houve ou não transferencia de dados pela quantidade de bytes processados na requisição.

Qualquer acl customizada pode ser inlcuida no squid para atender melhor sua necessidade.