Squidguard bloqueia acesso, mais ao liberar o cliente ainda continua bloqueado!



  • Pessoal,
    Estou com um baita problema em relação ao squidguard.
    Vou explicar primeiro como está o meu ambiente, eu uso o proxy transparente com man-in-the-middle  (squid 3 e squidguard 3). Agora sim posso falar melhor o que está ocorrendo, quando eu coloco domínios ou URL's para o bloqueio, o mesmo bloqueia perfeitamente, o problema é que quando eu realizo a liberação desses mesmos domínios ou URL's, o cliente ainda continua recebendo a mensagem de bloqueio como se ainda estivesse bloqueado pelo servidor.

    O que eu fiz:

    • Limpei o cache do proxy, reiniciei o navegador; (problema continuou)
    • Limpei as regras e acl's, reiniciei o navegador; (problema continuou)
    • No cliente eu limpei o cache, do navegador e reiniciei diversas vezes o navegador; (ai sim resolveu)

    Obs.: Tenho dois problemas em relação ao método que usei e funcionou, primeiro que é trabalhoso e tem o envolvimento de tempo perdido do usuário e seus arquivos temporários do navegador.

    Pessoal teria como voces me darem uma força ai, pois o negócio ta feio.  :'( :'( :-[ :-[ :'( :'(



  • Como e onde você esta incluindo e o que deve ser liberado?
    common acl ou groups acl?



  • @guitarcleiton:

    Como e onde você esta incluindo e o que deve ser liberado?
    common acl ou groups acl?

    Olá,
    Seguinte eu não coloquei nenhuma blacklist, eu somente para testes (pois já tinha começado anteriormente a configurado e apareceu esses problemas e meio que abandonei naquele momento) simplesmente criei lá em "Target categories" com os domínios do google e vinculei em "Groups ACL" para bloquear, a parte de bloqueio, funcionou perfeitamente, só que para liberar novamente que não está dando (conforme mencionando no primeiro post), entendeu?



  • Talvez, se você incluir no cabeçalho da tela de erro alguns parametros de expiração da página, o browser não tente fazer cache da página de erro.

    exemplos:
    http://www.metatags.info/meta_name_expires
    http://stackoverflow.com/questions/13914844/how-to-expire-page-on-back-button-click
    http://www.htmlgoodies.com/beyond/reference/article.php/3472881



  • Boa noite marcelloc,
    Cara tentei realizar mais seja lá onde coloco ele não funciona. Sei que posso está abusando e tudo, mais vc poderia colocar algum print ou um passo a passo em relação a realizar isso pois não to me encontrando para aplicar isso não.



  • Tenta primeiro o mais simples.

    vai no navegador e diz que não quer fazer cache de nada. Salva, fecha e testa novamente.



  • Olá marcelloc, desculpe a demora, mais seguinte, o que você me sugeriu não resolveu, o problema ainda continua  :'(

    Por gentileza, caso o Marcelloc esteja ocupado aceito a ajuda de todo, por favooor me ajdem.



  • Você conseguiu identificar se o problema é cache do navegador?

    como você pode ver em vários outros tópicos do squidguard, em algumas situações é preciso recarregar os squid para "aplicar" a nova politica.

    Por exemplo um squid -k reconfigure na console.

    A ordem das acls também é essencial. O squidguard não le as regras como um firewall. Na primeira que dá match, ele só verifica regra, exceção e default.



  • Ok,
    Muito obrigado por conseguir me dar esse auxilio, hoje pela noite eu vou aplicar esse comando e os devidos testes e posto aqui, novamente muito obrigado.



  • marcelloc,
    Testei aquele comando e tudo mais, só que infelizmente não funcionou, acho que tá ficando bem complicado de seguir em frente, espero conseguir concluir essa etapa, segue algumas imagens do que eu configurei o squid guard  se poderes continuar me ajudando fico no aguardo. (segue as imagens)










  • Diego, me parece que no Squidguard todas as alterações que você fizer, precisa voltar na tela inicial e dar um APPLY.
    Já tentou isso depois das alterações?

    Obs.: Não basta dar um SAVE na tela, tem que voltar na tela de General e dar um APPLY.



  • Sim já foi feito isso sim na verdade isso é o básico né, mais o problema como referenciado anteriormente continua.


Log in to reply