Ajuda com o WEBMIN e SQUID !! [RESOLVIDO]

felipel
(usa Debian)

Enviado em 08/08/2011 - 17:13h

Olá companheiros,
Bom Dia..

Eu de curiosidade,montei um Servidor de Firewall aqui na empresa. Uso Squid e o WebMin,porem não não sei completamente nada,montei pra poder ver oque o pessoal está acessando pelo Access.log,então venho perguntar pra vocês,como eu posso fazer o Bloqueio de Sites por maquinas e por Grupos de maquinas..Ex1.: Maquina Fulano 192.168.0.24,eu quero bloquear o Google.com.br,e por Grupos..EX2.: Maquinas do RH 192.168.0.71 e 192.168.0.72 deixar todos Websites liberados,e somente o Google.com.br bloqueados,como eu faria isso ? no proprio Webmin ? e como seria também redirecionar portas ? Não achei nada disso na NET.

danniel-lara
(usa Fedora)

Enviado em 08/08/2011 - 17:15h

Blz ?
de uma olhada eu ainda nao testei mas quem sabe de ajude .
https://github.com/marcoscarraro/Carraro-Dashboard

felipel
(usa Debian)

Enviado em 08/08/2011 - 17:42h

Correto,mas ai vamos supor que eu crio uma regra Bloqueados, /var/squid/bloqueados e como eu ativo essa regra no Squid ? que comando eu faço ?..

danniel-lara
(usa Fedora)

Enviado em 08/08/2011 - 17:45h

Blz ?
Bom como você ainda não tem muito conhecimento em relação ao squid
sugiro você lê a documentação do squid .
http://www.squid-cache.org/

felipel
(usa Debian)

Enviado em 08/08/2011 - 18:16h

Sim cara,mas eu queria somente bloquear os sites,ai no caso eu teria uma noção de como eu faria,e de como eu faria o redirecionamento de portas.

leandro2103
(usa Linux Mint)

Enviado em 08/08/2011 - 18:57h

1 = Acessa o webmin > servers > squid proxy server
2 = Entra em access control
3 = Onde tem Create new acl: seleciona URL Regexp e depois clica em Create new ACL.
4 = Onde tem ACL Name coloca o nome da ACL.
- Marca a opção ignore case?(para não diferenciar maiúsculas e minusculas)
- Onde tem Regular Expressions coloca as palavras que vc quer bloquear. ex: orkut
5 = Clica em save.
6 = Quando voltar para as ACLS, clica na aba Proxy restrictions.
7 = clica em proxy add restriction.
8 = Deixa marcado deny se quer bloquear e no match ACLs seleciona aqui você criou e manda salvar.
9 = depois vai clicando nas setinhas para cima na sua ACL até que seja a primeria.
10 = agora é só clicar em Apply Changes que o orkut estará bloqueado.

felipel
(usa Debian)

Enviado em 09/08/2011 - 16:31h

Leandro

Deu e não deu certo,primeiramente seria colocar palavras lá dentro certo ? e como eu faria o bloqueio por IPS ? porque eu coloqei orkut e teve uma certa hora que não abriu mas depois abriu ai eu coloqei *.orkut.com.br,zicou tudo aqi,conseguir barrar tudo não me pergunte como,mas ai tive que apagar as ultimas linhas do squid.conf,e reiniciar o Squid dentro do WEBMIN,ai sim voltou...
A unica coisa que estou precisnado neste firewall aqi hoje é fazer o bloqueio de Sites por IPS,e redirecionar portas,se vcs puderem me enviar algum topico,fico grato..

Att,
Felipe A

leandro2103
(usa Linux Mint)

Enviado em 10/08/2011 - 09:09h

Para bloquear por IP, vc precisa de uma ACL "client address".
1 = loga no webmin
2 = Server, squid proxy server depois em access control.
3 = Muda a opção para client address e clica em create new acl.
4 = Coloca o nome da Acl, depois so precisa colocar o endereço Ip no From ip( se você vai usar uma faixa de ips coloca no "from ip" o endereço ip inicial e "to ip" o endereço final). e mada salvar.
6 = voltar para module index e vai na aba Proxy restrictions.
7 = abre a Acl que você criou e agora no matchs als seleciona as duas regras.( a [client address] com os endereços IPs e a [url regexp] com os sites a serem bloqueados) para selecionar as duas segura Ctrl e clica nas duas.
8 = manda salvar e aplicar as regras com apply changes.
9 = agora é só testar...

felipel
(usa Debian)

Enviado em 10/08/2011 - 12:00h

Leandro,
Legal..Achei direitinho e seguir ate na hora de criar as ACLS,porem não funciona.

Olha os passos

Vou em
>Controle de Acesso
>Seleciono Endereço Cliente e Crio
>NOme da ACL coloqei TESTE
>Do IP 192.168.0.2 Para o IP 192.168.0.10 Rede 192.168.0.254 e Salvo
>Crio uma Nova ACL com os Site
>Expressão na URL ACL
>Nome dela coloco Sites
>Expressão regular coloco Orkut e Youtube um em baixo do outro,e marco a opção ignore Maiúsculas/Minúsculas? !
>Depois vou em Restrições de Proxy
>Clico em Adicionar Retrições Prxy
>Marco a Opção Negar

Porem agora que é fods, ta assim Ação Combibar ACLS e o outro lado ta Ação Não combinar
ACLs

Ai tem as ACLS,eu marcos as duas juntas de qual lado ? da Combinar ou Não Combibar ?

Aguardo

tamo chegando lá amigãoo,rsrs

leandro2103
(usa Linux Mint)

Enviado em 10/08/2011 - 13:40h

Você marca do mesmo lado as duas ACLs. e Quando for criar a acl para bloquear os ips não coloca a rede não, deixa só o ip inicial e o final.

felipel
(usa Debian)

Enviado em 10/08/2011 - 15:32h

Não deu certo velho..Ta osso, eu marco no caso de um Lado e do outro as Duas que eu fiz ?
Igual ta marcado aqi no link ?..

http://imageshack.us/photo/my-images/851/acls.jpg/

leandro2103
(usa Linux Mint)

Enviado em 10/08/2011 - 15:37h

Foi mal, só é para marcar do lado de combinar acls.