Ahhh esqueci.

Sugiro também o bloqueio do tipo mime desta maneira:

acl Bloqueia_tipos_mime rep_mime_type -i "/etc/squid/regras/Bloqueia_tipos_mime.txt"
http_reply_access deny Bloqueia_tipos_mime


E o conteudo do Bloqueia_tipos_mime.txt tem que ter:

^application/x-msn-messenger$


att,

______________________________
Cristiano Ricardo Peixoto Pena
Analista de Suporte/DBA
NIT - Núcleo de Informação e Tecnologia
Fundação João Pinheiro
Tel : 55 31 3448-9525



Cristiano Ricardo Peixoto Pena escreveu:
Depois de bloquear as portas nativas do msn no firewall, forcando-o a
usar um proxy, ai sim a coisa começa a funcionar.

Ai, no bloqueia_messenger.txt você pode colocar o seguinte conteúdo:

#
## LISTA PARA BLOQUEIO  DO MSN
#

http://g.live.com/1rewlive/pt-br/WLInstaller.exe
g.live.com/1rewlive/pt-br
get.live.com
WLInstaller.exe
200.177.97.157
207.46.111.54
207.46.111.54/gateway
207.46.113.220
207.46.108.51
207.68.178.239
65.212.92.104
65.50.10.6
65.212.92.111
64.58.88.113
ADSAdClient31.dll
login.live.com
spaces.live.com
passport.com
msn.com.br
msn.com
sc.msn.com
rad.msn.com
tp.msn.com
c.msn.com
msn.be
hp.msn.com
hpc.msn.com
hm.msn.com
stb.msn.com
stj.msn.com
mymsn.hotmail.com
ads1.msn.com
hotmail.msn.com
storage.msn.com
st.msn.com
tp.msn.com
stc.msn.com
msn_messenger
config.messenger.msn.com
media.meegos.com
messenger
gateway.dll
messenger.msn.com.br
http.msg.yahoo.com
msg.yahoo.com
nickname.msn.com.br
chat.msn.com
chat.msn.com.br
msgr.hotmail.com
gateway.messenger.hotmail.com
http1.msgr.hotmail.com
http2.msgr.hotmail.com
http3.msgr.hotmail.com
http4.msgr.hotmail.com
http5.msgr.hotmail.com
http6.msgr.hotmail.com
http7.msgr.hotmail.com
http8.msgr.hotmail.com
http9.msgr.hotmail.com
http10.msgr.hotmail.com
http11.msgr.hotmail.com
http12.msgr.hotmail.com
http13.msgr.hotmail.com
http14.msgr.hotmail.com
http15.msgr.hotmail.com
http16.msgr.hotmail.com
http17.msgr.hotmail.com
http18.msgr.hotmail.com
http19.msgr.hotmail.com
http20.msgr.hotmail.com
64.13.152.67
msnusers.com

#
# OUTROS TIPOS MESSENGERS
#

icq.com
www.radiusim.com

#
## OUTROS LINKS PARA WEB-MESSENGER
#
meebo.com
65.19.140.246
216.129.126.66
69.36.250.9
ebuddy.com
193.238.160.62
msn2go.com
69.64.38.128
e-messenger.net
82.98.252.234
phonefox.com
85.184.4.3
193.238.162.21
msnger.com
216.32.66.234
torperkut.com
65.99.232.42
go.icq.com
64.12.164.120
wbmsn.net
212.227.34.3
bhi.com.br
messengerfx.com
koolim.com
iloveim.com
msn2go.com
meebo.netvibes.com
instan-t.com
imo.in
imo.im:443
funnyweb.dk
bhi.com.br/teste
e-messenger.net
filter.msn.com
houston.e-messenger.net/servlet/login
imaginarlo.com
mbm3550nl1n3.siteburg.com
messbrasil.com.br
messenger-online.com/emessenger.php
mob.e-messenger.net
msn.audiowatcher.com
msn2go.com
msnanywhere.com
onlinemessenger.nl
phonefox.com
researchhaven.com/Chat.htm
server2.msnger.com
web2messenger.com
webmessenger.msn.com
72.232.16.76/servlets/loginPage
216.32.94.117/servlets/login
communicationtube.net
putx.net
imhaha.com
208.81.191.133
msgpluslive.net
snimmer.com
mastaline.com/download/msntools
orgoo.com
planetamsn.info
\.imunitive.com
communicationtube.com/
aboutus.org
75.101.215.217


Espero que isso o ajude.

att,

______________________________
Cristiano Ricardo Peixoto Pena
Analista de Suporte/DBA
NIT - Núcleo de Informação e Tecnologia
Fundação João Pinheiro
Tel : 55 31 3448-9525


Patrick Brandão escreveu:
Pessoal,
 
o MSN tenta primeiro usar a porta nativa 18xx, bloqueie as portas nativas
que ele tentará pela 80, onde o proxy o bloqueará.
 
Att,
Patrick Brandão
 
 
----- Original Message -----
Sent: Tuesday, June 03, 2008 10:49 AM
Subject: Re: RES: RES: [squid-br] Bloquear MSN apenas com o Squid

Flávio, continuou passando.

[]s

Walmiro Muzzi
icq: 9861746
msn: [EMAIL PROTECTED]org
skype: w.muzzi
yahoo: walmiro_muzzi
walmiro_muzzi@yahoo.com.br
http://www.cruzeiro.org
Linux User #463895

Seja livre, use Linux!!!

Flávio Roberto escreveu:
>
>
> Que tal?
>
> acl libera_estacoes src "/etc/squid/regras/libera_estacoes.txt"
> acl bloqueia_sites url_regex "/etc/squid/regras/bloqueia_sites.txt"
> acl bloqueia_estacoes src "/etc/squid/regras/bloqueia_estacoes.txt"
> acl bloqueia_messenger url_regex "/etc/squid/regras/bloqueia_messenger.txt"
> *http_access deny bloqueia_messenger*
> http_access allow libera_estacoes
> http_access deny bloqueia_sites
> http_access deny bloqueia_estacoes
>
>
> 2008/6/3 Walmiro Muzzi <walmiro_muzzi@yahoo.com.br
> <mailto:walmiro_muzzi@yahoo.com.br>>:
>
> Flávio, está assim:
>
> acl libera_estacoes src "/etc/squid/regras/libera_estacoes.txt"
> acl bloqueia_sites url_regex "/etc/squid/regras/bloqueia_sites.txt"
> acl bloqueia_estacoes src "/etc/squid/regras/bloqueia_estacoes.txt"
> acl bloqueia_messenger url_regex
> "/etc/squid/regras/bloqueia_messenger.txt"
> http_access allow libera_estacoes
> http_access deny bloqueia_sites
> http_access deny bloqueia_estacoes
>
>
> http_access deny bloqueia_messenger
>
> []s
>
> Walmiro Muzzi
> icq: 9861746
> msn: [EMAIL PROTECTED]org <mailto:wmuzzi%40cruzeiro.org>
> skype: w.muzzi
> yahoo: walmiro_muzzi
> walmiro_muzzi@yahoo.com.br <mailto:walmiro_muzzi%40yahoo.com.br>
> http://www.cruzeiro.org <http://www.cruzeiro.org>
> Linux User #463895
>
> Seja livre, use Linux!!!
>
> Flávio Roberto escreveu:
>
> >
> >
> > Ordem das ACLs?
> >
> > 2008/6/3 Walmiro Muzzi <walmiro_muzzi@yahoo.com.br
> <mailto:walmiro_muzzi%40yahoo.com.br>
> > <mailto:walmiro_muzzi@yahoo.com.br
> <mailto:walmiro_muzzi%40yahoo.com.br>>>:
>
> >
> > Cara, não bloqueou.
> >
> > Continua acessando pelo cliente. :-(
> >
> > O que será que está errado?
> >
> >
> >
> > []s
> >
> > Walmiro Muzzi
> > icq: 9861746
> > msn: [EMAIL PROTECTED]org <mailto:wmuzzi%40cruzeiro.org>
> <mailto:wmuzzi%40cruzeiro.org <mailto:wmuzzi%2540cruzeiro.org>>
> > skype: w.muzzi
> > yahoo: walmiro_muzzi
> > walmiro_muzzi@yahoo.com.br <mailto:walmiro_muzzi%40yahoo.com.br>
> <mailto:walmiro_muzzi%40yahoo.com.br
> <mailto:walmiro_muzzi%2540yahoo.com.br>>
> > http://www.cruzeiro.org <http://www.cruzeiro.org>
> <http://www.cruzeiro.org <http://www.cruzeiro.org>>
> > Linux User #463895
> >
> > Seja livre, use Linux!!!
> >
> > Junior escreveu:
> > >
> > >
> > > Isso mesmo
> > >
> > >
> > >
> > >
> > >
> > > *De:* [EMAIL PROTECTED]s.com.br
> <mailto:squid-br%40yahoogrupos.com.br>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>>
> > [mailto:[EMAIL PROTECTED]s.com.br
> <mailto:squid-br%40yahoogrupos.com.br>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>>]
> > > *Em nome de *Walmiro Muzzi
> > > *Enviada em:* terça-feira, 3 de junho de 2008 08:46
> > > *Para:* [EMAIL PROTECTED]s.com.br
> <mailto:squid-br%40yahoogrupos.com.br>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>>
> > > *Assunto:* Re: RES: [squid-br] Bloquear MSN apenas com o Squid
> > >
> > >
> > >
> > > Junior, para bloquear sem liberar pra ninguém eu só preciso
> > colocar isso:
> > >
> > > acl bloqueia_messenger url_regex "/etc/squid/regras/messenger.txt"
> > >
> > > http_access deny bloqueia_messenger
> > >
> > > Correto ou não?
> > >
> > > Obrigado e um abraço
> > >
> > > []s
> > >
> > > Walmiro Muzzi
> > > icq: 9861746
> > > msn: [EMAIL PROTECTED]org <mailto:wmuzzi%40cruzeiro.org>
> <mailto:wmuzzi%40cruzeiro.org <mailto:wmuzzi%2540cruzeiro.org>>
> > <mailto:wmuzzi%40cruzeiro.org <mailto:wmuzzi%2540cruzeiro.org>
> <mailto:wmuzzi%2540cruzeiro.org <mailto:wmuzzi%252540cruzeiro.org>>>
>
> >
> > > skype: w.muzzi
> > > yahoo: walmiro_muzzi
> > > walmiro_muzzi@yahoo.com.br
> <mailto:walmiro_muzzi%40yahoo.com.br>
> <mailto:walmiro_muzzi%40yahoo.com.br
> <mailto:walmiro_muzzi%2540yahoo.com.br>>
> > <mailto:walmiro_muzzi%40yahoo.com.br
> <mailto:walmiro_muzzi%2540yahoo.com.br>
> > <mailto:walmiro_muzzi%2540yahoo.com.br
> <mailto:walmiro_muzzi%252540yahoo.com.br>>>
>
> > > http://www.cruzeiro.org <http://www.cruzeiro.org>
> <http://www.cruzeiro.org <http://www.cruzeiro.org>>
> > <http://www.cruzeiro.org <http://www.cruzeiro.org>
> <http://www.cruzeiro.org <http://www.cruzeiro.org>>>
> >
> > > Linux User #463895
> > >
> > > Seja livre, use Linux!!!
> > >
> > > Junior escreveu:
> > > >
> > > >
> > > > Pessoal, desculpe a demora...
> > > >
> > > > Esse é o conteúdo do arquivo Messenger.txt,
> > > >
> > > > Com essas palavras ai já da pra bloquear o Messenger...
> > > >
> > > > Tanto software quanto via site do MSN....
> > > >
> > > >
> > > >
> > > > gateway.dll
> > > >
> > > > messenger
> > > >
> > > > http://webmessenger.msn.com/ <http://webmessenger.msn.com/>
> <http://webmessenger.msn.com/ <http://webmessenger.msn.com/>>
> > <http://webmessenger.msn.com/ <http://webmessenger.msn.com/>
> <http://webmessenger.msn.com/ <http://webmessenger.msn.com/>>>
> >
> > > >
> > > > ADSAdClient31.dll
> > > >
> > > >
> > > >
> > > >
> > > >
> > > > *De:* [EMAIL PROTECTED]s.com.br
> <mailto:squid-br%40yahoogrupos.com.br>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>>
> > > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>
> > <mailto:squid-br%2540yahoogrupos.com.br
> <mailto:squid-br%252540yahoogrupos.com.br>>>
>
> > > [mailto:[EMAIL PROTECTED]s.com.br
> <mailto:squid-br%40yahoogrupos.com.br>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>
> > <mailto:squid-br%2540yahoogrupos.com.br
> <mailto:squid-br%252540yahoogrupos.com.br>>>]
>
> >
> > > > *Em nome de *Junior
> > > > *Enviada em:* segunda-feira, 2 de junho de 2008 16:27
> > > > *Para:* [EMAIL PROTECTED]s.com.br
> <mailto:squid-br%40yahoogrupos.com.br>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>>
> > > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>
> > <mailto:squid-br%2540yahoogrupos.com.br
> <mailto:squid-br%252540yahoogrupos.com.br>>>
>
> >
> > > > *Assunto:* RES: [squid-br] Bloquear MSN apenas com o Squid
> > > >
> > > >
> > > >
> > > > Pode tentar essa config ai que com certeza vai dar certo,
> > > >
> > > > Se voce precisar te mando o conteudo do arquivo messenger.txt
> > > >
> > > >
> > > >
> > > >
> > > >
> > > > acl messenger url_regex -i "/etc/squid/acls/messenger.txt" ##
> > Arquivo
> > > > com os links e palavras a serem bloqueados
> > > >
> > > >
> > > >
> > > > acl Libera_messenger external grupo_nt NOME DO GRUPO NO AD
> > > >
> > > >
> > > >
> > > > http_access allow Libera_messenger messenger
> > > >
> > > >
> > > >
> > > > http_access deny !Libera_messenger messenger
> > > >
> > > >
> > > >
> > > >
> > > >
> > > > *De:* [EMAIL PROTECTED]s.com.br
> <mailto:squid-br%40yahoogrupos.com.br>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>>
> > > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>
> > <mailto:squid-br%2540yahoogrupos.com.br
> <mailto:squid-br%252540yahoogrupos.com.br>>>
>
> > > [mailto:[EMAIL PROTECTED]s.com.br
> <mailto:squid-br%40yahoogrupos.com.br>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>
> > <mailto:squid-br%2540yahoogrupos.com.br
> <mailto:squid-br%252540yahoogrupos.com.br>>>]
>
> >
> > > > *Em nome de *Anderson Lopes
> > > > *Enviada em:* segunda-feira, 2 de junho de 2008 14:07
> > > > *Para:* [EMAIL PROTECTED]s.com.br
> <mailto:squid-br%40yahoogrupos.com.br>
> > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>>
> > > <mailto:squid-br%40yahoogrupos.com.br
> <mailto:squid-br%2540yahoogrupos.com.br>
> > <mailto:squid-br%2540yahoogrupos.com.br
> <mailto:squid-br%252540yahoogrupos.com.br>>>
>
> >
> > > > *Assunto:* Re: [squid-br] Bloquear MSN apenas com o Squid
> > > >
> > > >
> > > >
> > > > tenta isso
> > > >
> > > > *acl msn dstdomain loginnet.passport.com
> <http://loginnet.passport.com>
> > <http://loginnet.passport.com <http://loginnet.passport.com>>
> > > <http://loginnet.passport.com <http://loginnet.passport.com>
> <http://loginnet.passport.com <http://loginnet.passport.com>>
>
> > <http://loginnet.passport.com <http://loginnet.passport.com>
> <http://loginnet.passport.com <http://loginnet.passport.com>>>>*
> >
> > > > *http_access deny msn*
> > > >
> > > > *acl msnmessenger url_regex -i gateway.dll*
> > > > *acl MSN req_mime_type -i ^application/x-msn-messenger$*
> > > >
> > > > *http_access deny msnmessenger**
> > > > **http_access deny MSN*
> > > >
> > > >
> > > >
> > > > 2008/6/2 caiofms <andersonjacson@gmail.com
> <mailto:andersonjacson%40gmail.com>
> > <mailto:andersonjacson%40gmail.com
> <mailto:andersonjacson%2540gmail.com>>
> > > <mailto:andersonjacson%40gmail.com
> <mailto:andersonjacson%2540gmail.com>
> > <mailto:andersonjacson%2540gmail.com
> <mailto:andersonjacson%252540gmail.com>>>
>
> > > > <mailto:andersonjacson@gmail.com
> <mailto:andersonjacson%40gmail.com>
> > <mailto:andersonjacson%40gmail.com
> <mailto:andersonjacson%2540gmail.com>>
> > <mailto:andersonjacson%40gmail.com
> <mailto:andersonjacson%2540gmail.com>
> > <mailto:andersonjacson%2540gmail.com
> <mailto:andersonjacson%252540gmail.com>>>>>:
>
> >
> > > >
> > > > Pessoal, sei que esse assunto ja deve ter sido bastante
> > debatido por
> > > > aqui, porém pesquisei e não consegui sanar minha dúvida, então
> > > > recorro a boa vontade da comunidade ;).
> > > >
> > > > Seguinte: Tenho um squid (2.6.STABLE19) configurado com
> > autenticação
> > > > via NTLM. Ele está funcionando beleza. Eu preciso bloquear o
> > msn para
> > > > um grupo de usuários do AD. Não posso fazer por IP por os ips são
> > > > dinamicos. Tentei o MSN-PROXY (uma execelente ferramenta, por
> > sinal),
> > > > mais ai caio no problema de o usuario criar um novo email e
> > continuar
> > > > acessando, a rede é grande e não vou perceber caso isso aconteça.
> > > > Para bloquear no firewall não dá pois não posso fazer por ip.
> > > >
> > > > Alguém sabe como bloquear o MSN apenas com o SQUID?
> > > >
> > > > Toda ajuda será bem vinda.
> > > >
> > > > Obrigado.
> > > >
> > > >
> > > >
> > > >
> > > > --
> > > > Anderson Raimundo
> > > > Analista de Suporte
> > > > +55 (71) 8178-5378
> > > > Academy Connection ID : 5111570
> > > >
> > > >
> > > >
> > > > __________ Informação do NOD32 IMON 3152 (20080602) __________
> > > >
> > > > Esta mensagem foi verificada pelo NOD32 sistema antivírus
> > > > http://www.eset.com.br <http://www.eset.com.br>
> <http://www.eset.com.br <http://www.eset.com.br>>
> > <http://www.eset.com.br <http://www.eset.com.br>
> <http://www.eset.com.br <http://www.eset.com.br>>>
> > > <http://www.eset.com.br <http://www.eset.com.br>
> <http://www.eset.com.br <http://www.eset.com.br>>
> > <http://www.eset.com.br <http://www.eset.com.br>
> <http://www.eset.com.br <http://www.eset.com.br>>>>
> > > >
> > > >
> > > >
> > > > __________ Informação do NOD32 IMON 3153 (20080602) __________
> > > >
> > > > Esta mensagem foi verificada pelo NOD32 sistema antivírus
> > > > http://www.eset.com.br <http://www.eset.com.br>
> <http://www.eset.com.br <http://www.eset.com.br>>
> > <http://www.eset.com.br <http://www.eset.com.br>
> <http://www.eset.com.br <http://www.eset.com.br>>>
> > > <http://www.eset.com.br <http://www.eset.com.br>
> <http://www.eset.com.br <http://www.eset.com.br>>
> > <http://www.eset.com.br <http://www.eset.com.br>
> <http://www.eset.com.br <http://www.eset.com.br>>>>
> > > >
> > > >
> > >
> > >
> > >
> > >
> > >
> > > _______________________________________________________
> > > Yahoo! Mail - Sempre a melhor opção para você!
> > > Experimente já e veja as novidades.
> > > http://br.yahoo.com/mailbeta/tudonovo/
> <http://br.yahoo.com/mailbeta/tudonovo/>
> > <http://br.yahoo.com/mailbeta/tudonovo/
> <http://br.yahoo.com/mailbeta/tudonovo/>>
> > > <http://br.yahoo.com/mailbeta/tudonovo/
> <http://br.yahoo.com/mailbeta/tudonovo/>
> > <http://br.yahoo.com/mailbeta/tudonovo/
> <http://br.yahoo.com/mailbeta/tudonovo/>>>
> > >
> > >
> > >
> > > __________ Informação do NOD32 IMON 3154 (20080603) __________
> > >
> > > Esta mensagem foi verificada pelo NOD32 sistema antivírus
> > > http://www.eset.com.br <http://www.eset.com.br>
> <http://www.eset.com.br <http://www.eset.com.br>>
> > <http://www.eset.com.br <http://www.eset.com.br>
> <http://www.eset.com.br <http://www.eset.com.br>>>
> > >
> > >
> > __________________________________________________
> > Faça ligações para outros computadores com o novo Yahoo! Messenger
> > http://br.beta.messenger.yahoo.com/
> <http://br.beta.messenger.yahoo.com/>
> > <http://br.beta.messenger.yahoo.com/
> <http://br.beta.messenger.yahoo.com/>>
> >
> >
> >
>
>
>
>
>
> _______________________________________________________
> Yahoo! Mail - Sempre a melhor opção para você!
> Experimente já e veja as novidades.
> http://br.yahoo.com/mailbeta/tudonovo/
> <http://br.yahoo.com/mailbeta/tudonovo/>
>
>
>
__________________________________________________
Faça ligações para outros computadores com o novo Yahoo! Messenger
http://br.beta.messenger.yahoo.com/


-- 

  

-- 

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature

Responder a