Beste
Ik lees al een tijdje mee en veel antwoorden heb ik dankzij dit media al gevonden maar voel me toch genoodzaakt voor mijn uitdaging een topic te maken.
Ubuntu 10.10 server
Squid 3.1.11
Eigenlijk werkt alles naar behoren. Mijn clients kunnen het internet browsen. Als ik websites wil blokeren dan is het geen probleem, poorten blokeren is geen probleem. Eigenlijk is alles prima.
Behalve bepaalde filmpjes. Meestal embedded in een andere website.
Als voorbeeld deze pagina
http://www.motormeuk.nl/bekijken/4559/filmpje/Allroad-ritje-Motorrijschool-Hoek-van-Holland.htmlDie moet een filmpje laten zien maar doet dit niet. Met mijn ISA als proxy ingesteld weer wel.
Filmpjes direkt van youtube doen het dan weer wel.
Heel veel topics later over het opnieuw schrijven van URL's en andere mogelijke oorzaken heb ik van alles geprobeerd maar het werkt nog steeds niet. Ik mis kennelijk iets... Kan iemand mij misschien op het juiste pad helpen?
Mijn conf staat hier beneden...
# Squid normally listens to port 3128
http_port 3128
acl all src 0.0.0.0/0.0.0.0
all localhost src 127.0.0.1/24
acl manager proto cache_object
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl localhost src 127.0.0.1/32
acl My_Networks src xxx.xxx.xxx.xxx/xxx
acl localnet src 127.0.0.1/32
# Example rule allowing access from your local networks.
# Adapt to list your (internal) IP networks from where browsing
# should be allowed
# acl all src 10.0.0.0/8 # RFC1918 possible internal network
# acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
# acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
#
# Define ACL for SSL ports
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
#Define ACL for internet browsing ports
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
# Deny access to websites by using the ACL
http_access allow all
http_access allow Safe_Ports My_Networks
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Only allow purge requests from localhost
http_access allow purge localhost
http_access deny purge
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
http_access allow My_Networks
# And finally deny all other access to this proxy
http_access deny all
