<div dir="ltr"><div><div><div><div><div>Thank you very much for your responses.<br><br></div>I understand from <a href="http://www.squid-cache.org/Doc/config/http_access/">http://www.squid-cache.org/Doc/config/http_access/</a> that http_access will not work with https in version of squid older than 3.3.<br><br></div>Do you know if an alternative config exists without upgrading? <br><br></div></div>Regards, <br></div>Lucia<br></div><div class="gmail_extra"><br><div class="gmail_quote">2016-01-18 14:38 GMT-03:00 Antony Stone <span dir="ltr"><<a href="mailto:Antony.Stone@squid.open.source.it" target="_blank">Antony.Stone@squid.open.source.it</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Monday 18 January 2016 at 18:31:40, Yuri Voinov wrote:<br>
<br>
> Facebook (like more others) uses Akamai CDN as background delivery service.<br>
><br>
> So, facebook.* domain is a little part of whole big fat Facebook :)<br>
<br>
</span>True, but that should still match *request* URLs (once the HTTP/S problem is<br>
sorted out), no?<br>
<span class=""><br>
> 18.01.16 23:29, Antony Stone пишет:<br>
> > On Monday 18 January 2016 at 18:22:24, Lucía Guevgeozian wrote:<br>
> >> acl good_facebook urlpath_regex groups<br>
> >> acl banned_sites url_regex "/etc/squid/config/banned_sites"<br>
> >><br>
> >> inside banned_sites I have the word facebook<br>
> >><br>
> >> http_access allow good_facebook<br>
> >> http_access deny banned_sites<br>
> ><br>
> > Okay, so you've set up some HTTP access controls... so far, so good.<br>
> ><br>
> >> If I try accessing <a href="https://www.facebook.com/groups" rel="noreferrer" target="_blank">https://www.facebook.com/groups</a> I get blocked<br>
> ><br>
> > That's an HTTPS URL, not HTTP :)<br>
> ><br>
> >> ps: I'm using this squid version<br>
> >> Squid Cache: Version 3.0.STABLE18<br>
> ><br>
> > That's old - you are strongly recommended to upgrade.<br>
> ><br>
> ><br>
> > Antony.<br>
<br>
--<br>
</span>Perfection in design is achieved not when there is nothing left to add, but<br>
rather when there is nothing left to take away.<br>
<br>
 - Antoine de Saint-Exupery<br>
<span class="im HOEnZb"><br>
                                                   Please reply to the list;<br>
                                                         please *don't* CC me.<br>
</span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</div></div></blockquote></div><br></div>