<div dir="auto">Thanks Amos,<div dir="auto"><br></div><div dir="auto">so how would I allow these urls with a wild card then <div dir="auto"><br></div><div dir="auto"><a href="Http://domain.com/path/1/to/any/where">Http://domain.com/path/1/to/any/where</a></div><div dir="auto"><br></div><div dir="auto"><span style="font-family:sans-serif"><a href="Http://domain.com/path/2/to/any/where">Http://domain.com/path/2/to/any/where</a></span><br></div><div dir="auto"><br></div><div dir="auto">Would I do this</div><div dir="auto"><br></div><div dir="auto"><span style="font-family:sans-serif"><a href="Http://domain.com/path/*">Http://domain.com/path/*</a></span><br></div><div dir="auto"><span style="font-family:sans-serif"><br></span></div><div dir="auto"><span style="font-family:sans-serif">Thanks,</span></div><div dir="auto"><font face="sans-serif">Rob</font></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 5 May 2020, 14:04 Amos Jeffries, <<a href="mailto:squid3@treenet.co.nz">squid3@treenet.co.nz</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 6/05/20 12:42 am, robert k Wild wrote:<br>
> cool thanks Amos :)<br>
> <br>
> if your interested these are my lines in my config<br>
> <br>
> #allow special URL paths<br>
> acl special_url url_regex "/usr/local/squid/etc/urlspecial.txt"<br>
> <br>
> #deny MIME types<br>
> acl mimetype rep_mime_type "/usr/local/squid/etc/mimedeny.txt"<br>
> http_reply_access allow special_url<br>
<br>
The above is wrong. It is allowing by URL, regardless of the mime type.<br>
<br>
> http_reply_access deny mimetype<br>
> <br>
<br>
That is the opposite of your stated requirement. It will *prevent* the<br>
mime type check from identifying downloads in the special_url.<br>
<br>
A better way to write the above policy would be:<br>
<br>
  http_reply_access deny !special_url mimetype<br>
<br>
<br>
Also, be aware that http_reply_access denial only prevents the download<br>
reaching the client. It still has to be fully downloaded by Squid - lots<br>
of bandwidth and processing cycles wasted.<br>
 If you are blocking traffic by URL do that in http_access instead.<br>
<br>
<br>
> urlspecial.txt<br>
> <br>
> <a href="http://updater.maxon.net/server_test" rel="noreferrer noreferrer" target="_blank">http://updater.maxon.net/server_test</a><br>
> <a href="http://updater.maxon.net/customer/R21.0/updates15" rel="noreferrer noreferrer" target="_blank">http://updater.maxon.net/customer/R21.0/updates15</a><br>
> <a href="http://updater.maxon.net/customer/general/updates15" rel="noreferrer noreferrer" target="_blank">http://updater.maxon.net/customer/general/updates15</a><br>
> ^<a href="http://ccmdl.adobe.com/AdobeProducts/KCCC/1/win64/packages/.*" rel="noreferrer noreferrer" target="_blank">http://ccmdl.adobe.com/AdobeProducts/KCCC/1/win64/packages/.*</a><br>
> ^<a href="http://ccmdl.adobe.com/AdobeProducts/KCCC/1/osx10/packages/.*" rel="noreferrer noreferrer" target="_blank">http://ccmdl.adobe.com/AdobeProducts/KCCC/1/osx10/packages/.*</a><br>
> ^<a href="http://www.eztitles.com/download.php" rel="noreferrer noreferrer" target="_blank">http://www.eztitles.com/download.php</a>?<br>
> ^<a href="https://attachments.office.net/owa/.*" rel="noreferrer noreferrer" target="_blank">https://attachments.office.net/owa/.*</a><br>
> <br>
<br>
Do not put .* on the end of regex patterns. That only forces the regex<br>
library to scan longer than necessary and waste memory.<br>
<br>
Also this pattern:<br>
<br>
 ^<a href="http://www.eztitles.com/download.php" rel="noreferrer noreferrer" target="_blank">http://www.eztitles.com/download.php</a>?<br>
<br>
actually means:<br>
<br>
 ^<a href="http://www.eztitles.com/download.ph" rel="noreferrer noreferrer" target="_blank">http://www.eztitles.com/download.ph</a><br>
<br>
('?' is a regex special character. Like '*' it is deceptively harmful at<br>
the start or end of a pattern)<br>
<br>
<br>
Amos<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org" target="_blank" rel="noreferrer">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer noreferrer" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</blockquote></div>