Squid Descargas

[da_ly]

Hola!
He estado buscando en google y foros y no he encontrado respuesta a mi duda.
Se puede deshabilitar las descargas mediante el proxy squid. Que ningún usuario pueda descargar ficheros. .zip; .avi;.exe etc..
Gracias
Saludos

[Herminio Heredia San]

Vaya es una pregunta no muy facil de contestar a un tema que es bastante problematico.
En tu mensaje dices la palabra clave usuarios, con lo cual supongo que eres un adminitrador de red intentando mantener el ancho de banda saludable en algun lugar de trabajo.
Antes de pensar en como hacer eso, seria bueno saber bajo que politicas de seguridad quieres implantar en tu red dicha restriccion. Vaya planear que es lo que se piensa hacer, necesitas determinar que va estar disponible en la red y para quien ya que Igual y puede ser que no todo los usuarios necesitan estar usando servicios como ftp y http, y hay puedes implementar ciertas restricciones. Pero eso necesitas evaluarlo y planificarlo.
A hora soluciones rapidas y faciles no conosco y lo digo por que no se de la a a la z que tantas cosas hay para hacer lo que pides.
Pero algunas ideas que puedes usar son.
Instalar por ejemplo smoothwall ttp://www.smoothwall.org/ que es uan distro que si no mal recuerdo trae herramientas para controlar ciertos servicios.
Igual y tambien si tienes tiempo de aventurate y ensucirate las manos un poco puedes instaalr el parche para el kernel del Linux Bandwidth http://www.bandwidtharbitrator.com que te permite darle prioridad de ancho de banda a servicio que asi lo requieran y otras cosas mas.
Tambien puedes probar los parches del iptables com el quote que te permite restringir el tamaño maximo de algunas peticiones como por ejemplo el de descargar archivo de la red mediante http un ejemplo de esto:

Código:

iptables -A INPUT -p tcp --dport 80 -m quota --quota 500000 -j ACCEPT 
iptables -A INPUT -p tcp --dport 80 -j DROP

en el ejemplo estoy imponiendo una quota de 500 k para peticiones HTTP
Puedes restringir el acceso al squid mediant e ACL's. Pero hay necesitas cehcar la doc en http://squid-docs.sourceforge.net/latest/html/x591.html
Como puedes ver hay opciones, a lo mejor hasta hay todavia mejores. Pero algunas de ellas sirven muy bien, Pero es necesario que decidas que es lo que quieres hacer.
Ah y por cierto siempre hay que estar al tanto de los cuellos de botella en la red mediante el monitoreo..

[Energy]

si debe seer posible desde squid no se si el mismo o kon alguna configuracion que se le agregue con un mod a el mismo , pero un amigo se que lo hace para que no gasten ancho de banda en los cybers blqueo bajar mp3s, zip y exes desde squid dedusco que ne la configuracion debe haber algo sobre eso


Saludos

[kapachov]

usa la regla siguiente :

acl ZIP urlpath_regex \.zip$
acl EXE urlpath_regex \.exe$
acl ETC urlpath_regex \.etc$

http_access deny ZIP
http_access deny EXE
http_access deny ETC

Suerte!

[Herminio Heredia San]

Aqui se demuestra una vez mas que, siempre hay mas de una forma de hacer la cosas.

[nafther]

Colegas, aquí les dejo un link hacia un pdf, que explica detalladamente casi todo sobre el squid incluido esta pregunta
http://beta.redes-linux.com/manuales/proxy/squid_lpt.pdf