Bloqueio de Streaming parou de funcionar [INACTIVE]

[herbert_venticinco]

Eu usava a ACL abaixo para fazer o bloqueio de Streaming na minha rede ela não bloqueava tudo mais bloqueava os principais sites, porém ela simplesmente parou de funcionar do nada e sites como o youtube estão acessíveis novamente, gostaria da ajuda dos amigos mais experientes para solucionar esse problema, meu squid continua funcionando normalmente.

Código: Selecionar todos

#Bloqueio - Streeming de audio e video

acl streaming req_mime_type ^video/x-ms-asf

acl musica urlpath_regex -i \.aif$ \.aifc$ \.aiff$ \.asf$ \.asx$ \.avi$ \.au$ \.m3u$ \.med$ \.mp3$ \.m1v$ \.mp2$ \.mp2v$ \.mpa$ \.mov$ \.mpe$ \.mpg$ \.mpeg$ \.ogg$ \.pls$ \.ram$ \.ra$ \.ram$ \.snd$ \.wma$ \.wmv$ \.wvx$ \.mid$ \.midi$ \.rmi$

http_access deny musica
http_reply_access deny streaming


[brunovescovi]

Bom dia, pessoal.

Envie, por favor, os arquivos de configuração (geral e squid), e informe a verçãoo do seu BFW.

porém ela simplesmente parou de funcionar do nada

Do nada mesmo ou houve alguma alteração no servidor (por menor que seja, e em qualquer área)?

Um abraço.

[herbert_venticinco]

Não mexi em nada, simplesmente eu coloquei essa ACL para fazer o Bloqueio, e funcionou, reinicie o servidor uns 2 dias depois só por reiniciar mesmo, como faço as vezes, dai ela não funcionou mais, achei muito estranho. Alguém conhece alguma outra regra para fazer o bloqueio de Streaming?

[herbert_venticinco]

Segue a configuração do squid. Qual o nome do arquivo onde ficam as configurações gerais?

Aversão do meu BrazilFW é a 3.0.256

Código: Selecionar todos

http_port 127.0.0.1:3129

hierarchy_stoplist cgi-bin ?
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320
acl browser_detect req_header Accept-Language [a-zA-Z;]
acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
acl localnet src 10.0.0.0/8
acl localnet src 172.16.0.0/12
acl localnet src 192.168.0.0/16
acl localnet src fc00::/7
acl localnet src fe80::/10
acl SSL_ports port 443
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl CONNECT method CONNECT
#Bloqueia Streeming de audio e video

acl streaming req_mime_type ^video/x-ms-asf

acl musica urlpath_regex -i \.aif$ \.aifc$ \.aiff$ \.asf$ \.asx$ \.avi$ \.au$ \.m3u$ \.med$ \.mp3$ \.m1v$ \.mp2$ \.mp2v$ \.mpa$ \.mov$ \.mpe$ \.mpg$ \.mpeg$ \.ogg$ \.pls$ \.ram$ \.ra$ \.ram$ \.snd$ \.wma$ \.wmv$ \.wvx$ \.mid$ \.midi$ \.rmi$

http_access deny musica
http_reply_access deny streaming
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow localnet
http_access deny all
via off
forwarded_for transparent
visible_hostname seguralta
cache_dir diskd /partition/squid/cache 281491 670 256 Q1=72 Q2=64
coredump_dir /partition/squid/cache
access_log /partition/squid/logs/access.log
cache_store_log none
cache_log /dev/null
pid_filename /var/run/squid.pid
cache_mem 16 MB
maximum_object_size 500000 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 256 KB
cache_replacement_policy heap LFUDA
half_closed_clients off
server_persistent_connections off
qos_flows local-hit=0x30



[brunovescovi]

Boa noite, pessoal.

reinicie o servidor uns 2 dias depois só por reiniciar mesmo, como faço as vezes, dai ela não funcionou mais

Isso pode acontecer caso você não tenha feito o backup das alterações (Webadmin => Configurações => Salvar Configurações).

Qual o nome do arquivo onde ficam as configurações gerais?

Os arquivos de configurações do squid são esses:

Código: Selecionar todos

/etc/brazilfw/custom/squid.cfg
/etc/brazilfw/custom/squid.acl
/etc/brazilfw/custom/squid.out

Onde você inseriu as regras de streaming?

Um abraço.

[herbert_venticinco]

Segue as configurações:

Squid.cfg

Código: Selecionar todos

MAXIMUM_OBJECT_SIZE=''
MAXIMUM_OBJECT_SIZE_MEMORY=''
MAXIMUM_CACHE_SIZE=''
MAXIMUM_RAM_CACHE_SIZE=''
WEB_CONTENT_FILTER='yes'
SQUID_REPORT='sarg'
REPORT_DELETE_AFTER_DAYS='30'
CACHE_LOG='no'
TPROXY='no'
HIDE_PROXY='no'
SQUID_PARTITION='/partition'
SQUID_LOG_PARTITION='/partition'
REPORT_FOLDER='/partition'
SQUID_AUTO_CRON='yes'


O squid.acl e o squid.out estão vazios eu tinha inserido as acls no squid.acl

[Eduardo]

Posta as configs adicionais do squid por favor.

[herbert_venticinco]

Em qual arquivo ficam essas configuraçoes ?

[adsonpimentel]

Amigo,

Você utiliza o Addon L7-Firewall?

Qual é a sua versão?

Até mais.

[herbert_venticinco]

Olá, não utilizo esse addon agora estou usando a versão 3.0.258 e acho que esse addon não é mais compativel com essa versão

[M客¡NhØ §åMµ®å¡]

O squid.acl e o squid.out estão vazios eu tinha inserido as acls no squid.acl

Reinsira as acl's e tudo voltará ao normal (como era antes)...