Eigentlich ganz simpel. Ich habe einen Squid Proxy erstellt und möchte den Zugriff auf bestimmte Dateitypen wie z.B. den Download von Mp3’s, Avi’s etc. verbieten. Durch die Access Control Lists die Squid verwendet, funktioniert dies sehr einfach.
Als erstes legen wir uns eine Datei an, in der wir die entsprechenden Dateitypen eintragen.
vi /etc/squid3/forbidden_filetypes.acl
Ich habe diese im Format:
\.[Aa][Vv][Ii]$ \.[Mm][Pp]3$
bei mir eingetragen. Speichern und fertig.
Nun öffnen wir die squid Config
vi /etc/squid3/squid.conf
Im Bereich der ACL’s fügen wir folgende Zeile hinzu:
acl forbidden_filetypes urlpath_regex "/etc/squid3/forbidden_filetypes.acl"
Damit wird eine Regel „forbidden_filetypes“ angelegt. Nun muss dieser Regel noch eine Aktion hinzugefügt werden (Zeile hinzufügen):
http_access deny forbidden_filetypes
Wenn man eine gesonderte Fehlermeldung für diese Regel anzeigen möchte kann man dafür eine neue Fehlerseite angeben: (Zeile hinzufügen)
deny_info ERR_BLOCKED_FILETYPE forbidden_filetypes
Nun muss man noch eine HTML Datei anlegen unter /usr/share/squid3/errors + gewünschter Sprache mit dem Namen: ERR_BLOCKED_FILETYPE
Anschließend noch die Config speichern und Squid neustarten. Das wars.
/etc/init.d/squid3 restart