Per non saper ne leggere ne scrivere ho reinstallato lo sme 8.1, eseguito la prima configurazione (scheda esterna, interna, ecc...), abilitato ssh e applicato la configurazione del post, copiando ed incollando tutto pari pari.
Niente :'(
Qui il contenuto di squid.conf
#------------------------------------------------------------
# !!DO NOT MODIFY THIS FILE!!
#
# Manual changes will be lost when this file is regenerated.
#
# Please read the developer's guide, which is available
# at http://www.contribs.org/development/
#
# Copyright (C) 1999-2006 Mitel Networks Corporation
#------------------------------------------------------------
http_port 192.168.1.1:3128 transparent
http_port 127.0.0.1:3128 transparent
udp_incoming_address 192.168.1.1
udp_outgoing_address 0.0.0.0
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localsrc src 127.0.0.1 192.168.1.0/255.255.255.0
acl localdst dst 127.0.0.1 192.168.1.0/255.255.255.0
acl SSL_ports port 443 563
acl Safe_ports port 21 70 80 81 119 210 443 563 980 1024-65535
acl CONNECT method CONNECT
acl webdav method PROPFIND TRACE PURGE PROPPATCH MKCOL COPY MOVE LOCK UNLOCK
acl bannedsites dstdomain .facebook.com
pid_filename /var/log/squid/squid.pid
access_log /var/log/squid/access.log squid
logfile_rotate 0
append_domain .prova.local
cache_mgr admin@prova.local
ftp_user nobody@prova.local
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
http_access allow manager localsrc
http_access deny manager
http_access deny CONNECT bannedsites
http_access deny CONNECT !SSL_ports
http_access allow localsrc
http_access deny all
icp_access allow all
miss_access allow all
store_avg_object_size 3 KB
always_direct allow webdav
always_direct allow all
E' la configurazione pulita di uno SME appena installato, quindi dovrebbe essere tutto ok.
In un altro SME (ormai ne ho una caterva virtuali ^_^) Ho provato ad aggiungere il dominio facebook.com agli host, risolvendolo localmente, come suggerito da Janet ed effettivamente, in quel caso, funziona. Facebook viene bloccato.
Un'altra soluzione che ho trovato online (su un forum di supporto per untangle) sarebbe quella di bloccare direttamente gli ip di facebook.com (ma sono parecchi e comunque non è detto che non vengano aggiornati nel tempo, quindi è una soluzione un filino rozza).
11 Replies
2452 Views