This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

{Ver 5.016} Doesn't anyone block Streaming media?

Hello all,
Trying to block streaming media, used by windows media player (Stream ver. 9) , but all I get is blocking ver. 7.

Any ideas, please?


This thread was automatically locked due to age.
Parents
  • probe with this:

    Put this ACL in squid.conf: 



    acl BLOCK url_regex "/opt/squid/etc/block.acl" # Type your path to the file 
    block.acl 
    http_access deny BLOCK 
    deny_info ERR_DENIED_FILE_TYPE BLOCK # You can make your own error msg, or 
    just comment it if you want to use default ACCES DENIED. 



    Here is the block.acl file: 



    #/opt/squid/etc/blokada.acl 
    # Blocking mpeg,avi,mp3... 
    \.(afx|asf|asx|au|avi|divx|m3u|mov|mp2|mp3|mpeg|mpg|qt|ra|ram|rm|viv|vivo|vo 
    b|vqf|wav|wma|wmv|vbs|shs|pif)($|\?)
  • Sorry, a bit of a beginner of the Linux environment in general, and to the ASL architecture specifically.
    Can you be a bit more specific, Should I create this file? where do i put the lines in the squid.conf
    Will really appreciate your help.
  • Hi Kronatus, 
    no you don't need to modify the linux system, 
    just cut'n'paste the regular expression:

    \.(afx|asf|asx|au|avi|divx|m3u|mov|mp2|mp3|mpeg|mpg|qt|ra|ram|rm|viv|vivo|vob|vqf|wav|wma|wmv|vbs|shs|pif)($|\?) 

    and add it to the HTTP-Proxy profile blacklist.
    then all files with these file endings get blocked.

    Thats it, no patching of squid.conf is neccesary.

    regards
    Gert
  • Hi Gert,
    Did what you suggested and it really blocked some audio content.
    Still I have trouble with the version 9 of streamin media,
    If you have the time have a look at the following and see if you can block it:
    1. Open  Windows media player (version 9), and go to radio tuner
    2. In the search keywords, write "Israel"
    3. Pick "Galatz", "Galgalatz", "Radio lelo hafsaka" from the list of available stations.
    4. Listen to the station you have selected (It will probably play in Hebrew, but it works)
    5. all old formatted radio station get blocked, and I can see on the "Content filter" log that they are blocked by the regexp we put in the proxy.

    Thanks for your time,
    Shy
Reply
  • Hi Gert,
    Did what you suggested and it really blocked some audio content.
    Still I have trouble with the version 9 of streamin media,
    If you have the time have a look at the following and see if you can block it:
    1. Open  Windows media player (version 9), and go to radio tuner
    2. In the search keywords, write "Israel"
    3. Pick "Galatz", "Galgalatz", "Radio lelo hafsaka" from the list of available stations.
    4. Listen to the station you have selected (It will probably play in Hebrew, but it works)
    5. all old formatted radio station get blocked, and I can see on the "Content filter" log that they are blocked by the regexp we put in the proxy.

    Thanks for your time,
    Shy
Children
  • By the way,
    Looking at the Support logs, there is that "Fallback messages" log where I have some lines stating:
    "2004:08:15-16:40:22 (none) [daemon:info] hyperdyper [9399]: Disconnecting a 'drip' from : live.103.fm
    2004:08:15-16:41:03 (none) [daemon:info] hyperdyper[9394]: Disconnecting a 'drip' from : stream.msn.co.il"

    Does it have anything to do with failing to block the stations?
  • i turned on the multimedia rules in ips and set them to drop..the stations noted above still work.  HOw can we get this blocked if we so desire?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • the issue with wmp9 streams is both wmp 9 client and server will switch to http port 80 if their primary ASF or WM* protocols are blocked.  It is going to take an ids rule that recognizes wmp 9 secifically to kill wmp9 streams totally..[:(]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow