Squid und Flash Spiele

[mr.lover]

Hallo zusammen,

ich verwende SLES 11 und Squid 2.7 mit AD Bindung an Windows Server.
Klappt wunderbar nur wenn ich z.B ein Flash Spiel ausm Facebook Farmvilla starten will, geht das nicht. -> Webbrowser Firefox


Mein Squid läuft als transparent...
Erlich gesagt weiß ich nicht wo ich da anfange soll.
Wird das noch ACL benötigt???
Die config ist Standart und wurde nicht viel verändert außer paar Einstellungen



acl user proxy_auth REQUIRED
acl msn req_mime_type -i ^application/x-msn-messeger$
acl gesperrt url_regex "/etc/squid/gesperrt"
acl mp3 url_regex -i \.mp3
acl exe url_regex -i \.exe
acl zeit time MTWHF 19:00-23:59
acl zeit2 time MTWHF 00:00-06:00
acl zeit3 time SA 00:00-23:59

http_access deny gesperrt
http_access deny msn
http_access deny zeit
http_access deny zeit2
http_access deny zeit3
http_access deny mp3
http_access deny exe
http_access allow user
http_access deny all

http_port 172.21.0.36:3128 transparent

cache_mem 1024 MB




Hab noch ein zweiten Proxy Server am laufen.
Es wurde nur als Proxy configuiert ohne irgendwelche AD anbindung, ACL oder sowas. Da gehen die Spiele durch. Der Proxy läuft nicht transparent.
Der ist auch nur für mein Server gedacht, für Updates, etc.. Für User eben nicht, da ich damit die User nicht unter kontrolle habe :)

Danke

[bla!zilla]

Was für eine Fehlermeldung spuckt Firefox denn aus?

[Stormbringer]

Einen Tip geben kann ich dir nicht, da ich es so nicht nutze.
Aber:
[QUOTE=mr.lover;1767408]


acl msn req_mime_type -i ^application/x-msn-messeger$

Schreibfehler?



Für User eben nicht, da ich damit die User nicht unter kontrolle habe :)

Flash und Facebook und "unter Kontrolle"? Wie paßt das denn zusammen?

[mr.lover]

Hallo,

@Strombringer
Jop Schreibfehler bei tippen

Ja unter Kontrolle, es ist natürlich schwer sowas unter Kontrolle zu haben, da ja bei uns kein direkter Verbot gibt. Der Chef hat wohl nix dagegen, ich schon aber so ist es halt.
Was ich halt mache ist eben so viel wie möglich zu beschrenken, gerade im Bereich Download, Messenger und Zeit.

@ Brasilla

Firefox Spuckt nichts raus, es bleib immer hängen und läd nicht weiter.
Abgesürtzt oder sowas ist der Browser nicht....

Ist eingentlich unwichtig aber mich interessiert es schon wieso das nicht klappt hehe

[cane]

Ja unter Kontrolle, es ist natürlich schwer sowas unter Kontrolle zu haben, da ja bei uns kein direkter Verbot gibt. Der Chef hat wohl nix dagegen, ich schon aber so ist es halt.

Da würde ich aber mal Rücksprache mitd em Chef halten. Wenn Du proxiest und zum Beispiel Logfiles hast machst Du dich strafber ohne entsprechenden Passus im Arbeitsvertrag aller Mitarbeiter.



Was ich halt mache ist eben so viel wie möglich zu beschrenken, gerade im Bereich Download, Messenger und Zeit.

Du willst deine User unter Kontrolle haben und selber Farmville spielen? Selten sowas armseliges gehört :rolleyes:

mfg
cane

[Rain_maker]

Du willst deine User unter Kontrolle haben und selber Farmville spielen? Selten sowas armseliges gehört :rolleyes:

Naja, Du weisst doch ...

"Erst kommt das Zocken, dann die Moral ....."

... (oder so ähnlich).

:ugly:

Greetz,

R_Da_bricht_der_Bertolt_M

[cane]

Immerhin ist er ausgebufft, er macht keine Sicherheitsupdates der Server und hat sich beschwert das die Firmenmails nicht mehr unverschlüsselt vom 1&1 Mailserver abgeholt werden können.

Da würde ich mir auch Sorgen machen was die Mitarbeiter so im Internet treiben, gibt ja nichts anderes zu tun :ugly:

mfg
cane

[mr.lover]

naja schon okay auf blöde sprüche kann ich verzichten....

nur komisch das von brazilla sowas nie gehört habe.
Gerade er hat mir in viele Sache geholfen als ihr ...
Aber man ist hier gewohnt auf sowas zu lesen. Ich mein was geht euch überhaupt an??
Es ist halt so hier, ich kann es nicht ändern, wenn die User im Internet surfen sollen Sie doch. Es steht nicht im Arveitsvertrag als Verboten.

Es werden keine Logfile hier gemacht. Will doch nicht wegen irgendwelche Pappnase ärger haben.

@ cane Du kannst net einfach alles sprerren, wenn das bis jetzt erlaubt ist. Wie willst du sowas machen ha?? Chef fragen ob ich sperren soll. Gerade er spielt oft in der Mittagspause.

Und stell dir mal vor du " Schlauberger " meine Linuxserver werden mit Updates versorgt. Ich weiss nicht wie fern deine Aussage hier zu mein Problem hilftt aber hmmm na gut es herscht ja demokratie hier.

Naja lassen wir es gut sein. Irgendwo krieg ich schon Antwort aber von euch hier wohl nicht....

[bla!zilla]

Du könntest mal versuchen die Seite ohne Proxy aufzurufen und dabei Wireshark laufen zu lassen. Möglicherweise laufen da im Hintergrund Verbindungsversuche auf Server, die nicht über Port 80/tcp laufen.