Squid3 + ldap

guilherme85
(usa Outra)

Enviado em 14/08/2013 - 10:13h

Bom dia!
Pessoal sou novo no linux e estou tendo dificuldade em bloquear e dar permissões em usuários autenticados no domínio pelo windows server 2008. O Squid esta funcionando perfeitamente a autenticação, porém ao bloquear sites e palavras para determinados grupo ele não bloqueia.
Segue abaixo minhas acls:
# Regra de Bloqueio
acl sites_bloqueados dstdomain -i "/etc/squid3/acls/sites_bloqueados"
acl bloquear_palavras dstdom_regex -i "/etc/squid3/acls/palavras_negadas"
acl ldapAcessoRestrito external ldap_group Suporte
acl SolicitarAutenticacao proxy_auth REQUIRED
http_access allow liberados
http_access deny !SolicitarAutenticacao
http_access allow to_localnet
#Bloqueia acesso aos usuários registrados no grupo Suporte do Active Directory
http_access allow ldapAcessoRestrito !bloquear_palavras !sites_bloqueados
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow all

brunarega
(usa Slackware)

Enviado em 14/08/2013 - 10:21h

Tenta colocar essas linhas.

http_access deny sites_bloqueados
http_access deny bloquear_palavras

guilherme85
(usa Outra)

Enviado em 14/08/2013 - 10:37h

Neste caso bloqueou porem bloqueou de todos os grupos de usuários, eu queria bloquear de apenas 1

brunarega
(usa Slackware)

Enviado em 14/08/2013 - 13:58h

Essas regras de deny foram coladas por baixo das demais?

guilherme85
(usa Outra)

Enviado em 14/08/2013 - 14:53h

Coloquei assim:
http_access allow ldapAcessoRestrito
http_access deny sites_bloqueados
http_access deny bloquear_palavras

guilherme85
(usa Outra)

Enviado em 15/08/2013 - 16:18h

Pessoal alguém poderia me ajudar neste post, já tentei diversas formas.