SQUID - Ex. com grupo

lfsmaciel
(usa Debian)

Enviado em 26/02/2009 - 16:27h

Ola amigos
Queria montar um servidor Squid que trabalhasse assim:
- Um grupo de usuarios que tivessem acesso full a internet (sem restrição)
- Um grupo de usuarios que não acessassem determinados sites (sites bloqueados)

Alguem teria um exemplo disso?
Obrigado
Fernando

villani
(usa Debian)

Enviado em 26/02/2009 - 17:57h

boa tarde,

uma opçao eh, vc bloqueia tudo, ai cria uma acl como por exemplo site, soh coloca os sites que um grupo pode acessar, ai cria outra acl como ip_liberados, para liberar tudo, por exemplo:

acl sites url_regex /etc/squid/sites ----- soh libera os sites que esta na lista

acl ip_liberados src /etc/squid/ip_liberados ----- coloca os ip que terao acesso a tudo

é um exemplo que funciona.

falow

lfsmaciel
(usa Debian)

Enviado em 27/02/2009 - 08:43h

Então é mais ou menos o que eu queria...
Na verdade qria criar uma acl com os sites bloqueados, onde a maioria dos usuarios pertenceriam a ela. E sei la uma outra onde os usuarios teriam acesso full a web. Não sei como poderia montar alguma coisa assim, pq hoje tenho uma acl que aplica para todos e o pessoal da diretoria acabaria sendo bloqueada e não queríamos isso.

villani
(usa Debian)

Enviado em 27/02/2009 - 16:23h

boa tarde,

entao, vc deixa tudo liberado:

acl all 0.0.0.0/0.0.0.0
http_access allow all

ai cria uma acele site

acl sites url_regex /etc/squid/sites
http_access deny sites

diretoria:

acl ip_lib src /etc/squid/ip_lib
http_access allow ip_lib

fica mais ou menos assim:

acl ip_lib src /etc/squid/ip_lib
acl sites url_regex /etc/squid/sites
acl all 0.0.0.0/0.0.0.0

http_access allow ip_lib
http_access deny sites
http_access allow all

ai vc cria um arquivo ip_lib e coloca os ip que vc quer q libere, e um arquivo sites
a logica eh essa.

falow