Re: bloquear messenger con squid

[Pablo Iranzo Gómez]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


	Hola
ESGLinux escribió:
>  Buenos días,
>  
>  Ahora que tenemos openFire funcionando como servidor de mensajería
>  interna necesito bloquear el uso de messenger.
>  
>  mi idea es hacerlo con squid (con iptables tambien podría hacerlo, pero
>  prefiero con squid)
>  
>  he googleado un poco y me he apoyado en estos articulillos:
>  
>  http://vlan7.blogspot.com/2007/10/squid-bloquear-urls.html
>  
>  http://alexsancho.name/archives/2004/12/bloquear-msn-messenger-con-squid/
>  
>  para bloquear urls con squid
>  
>  He usado esto:
>  
>  # BLOQUEO DE URLS
>  
>  acl blocksites dstdomain .dominobloqueado.com <http://dominobloqueado.com>
>  http_access deny blocksites
>  
>  Esto funciona genail
>  
>  # BLOQUEO DEL MESSENGER
>  
>  acl aplicaciones_prohibidas req_mime_type -i
>  "/etc/squid/squid.mime-prohibido"
>  http_access deny all aplicaciones_prohibidas
>  
>  Esto no me funciona. asi que probe con esto otro (he visto en los logs
>  del squid que el fichero  gateway.dll está relacionado con el messenger):
>  
>  acl blockregexurl url_regex -i gateway.dll
>  http_access    deny all blockregexurl
>  
>  y tampoco funciona, así que no se me ocurre una manera sencilla de
>  bloquearlo
>  
>  Alguna idea?
>  
>  Gracias y un saludo 

Debimos usar la misma Web de referencia, yo tengo esto y en su día me
funcionaba:

acl aplicaciones_prohibidas req_mime_type -i
"/etc/squid/squid.mime-prohibido"
acl msn_url url_regex -i gateway.dll
acl msn_url2 url_regex -i webmessenger
acl msn_url3 url_regex -i hotmail.com
acl msn_url4 url_regex -i live.com

http_access deny all aplicaciones_prohibidas
http_access deny all msn_url
http_access deny all msn_url2
http_access deny all msn_url3
http_access deny all msn_url4

Con el contenido del squid.mime-prohibido:

^application/x-msn-messenger$

Saludos
Pablo

- --

Pablo Iranzo Gómez (Pablo.Iranzo(a)redhat.com)
RHC{SP,E,SS,DS,A} Senior Global Profesional Services Consultant
Phone: [phone] (CET/CEST)
GnuPG KeyID: 0xFAD3CF0D

- --
Inscrita en el Reg. Mercantil de Madrid – C.I.F. B-82 65 79 41
Directores: Michael Cunningham, Charlie Peters y David Owens
Dirección Registrada: Red Hat S.L., C/ Velazquez 63, Madrid 28001, España
Dirección contacto: C/Jose Bardasano Baos, 9, Edif. Gorbea 3, Planta
3ºD, 28016 Madrid, Spain

> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.9 (GNU/Linux)
> Comment: Using GnuPG with Fedora - http://enigmail.mozdev.org
>
> iEYEARECAAYFAkm6PtYACgkQnaXDQfrTzw2sigCeMsP+Etwj+N4C6XuYODv9VoR6
> 2DYAoJ3vE+TFX3L/2exQb0hss+qsKOYf
> =2VJq
> -----END PGP SIGNATURE-----