Bloquear ip pelo squid [RESOLVIDO]

1. Bloquear ip pelo squid [RESOLVIDO]

Xelito
(usa Ubuntu)

Enviado em 07/05/2009 - 19:28h

E aew
bom queria que me ajudassem em um problema
estou com squid rodando no servidor, vejo td em tempo real, ate ae blz, mas se kero bloquear navegacao de um ip que aparece alí existe um comando unico só que bloquea, ou o que posso fazer?

Vlw
abçs

0 0

Quote

2. MELHOR RESPOSTA

klebrr
(usa Linux Mint)

Enviado em 09/05/2009 - 13:36h

Solução:

Crie um ACL chamda "ips_bloq" no arquivo squid.conf
Ex: o squid estando em /usr/local/squid
ficou assim aqui:
--------------------------------------------
acl ips_bloq src "/usr/local/squid/etc/ips.txt"
--------------------------------------------
Dentro desse arquivo "/usr/local/squid/etc/ips.txt"
vc coloca os ips que NÃO vão ter acesso ao uso do proxy

Deixe essa como a "primeira" regra na lista de http_access
--------------------------------------------
http_access deny ips_bloq
--------------------------------------------
Como regra o squid vai primeiro testar o IP e negar acesso.

Para aplicar as alterações:
use o comando:
# squid -k reconfigure

1 0

Quote

3. Re: Bloquear ip pelo squid [RESOLVIDO]

klebrr
(usa Linux Mint)

Enviado em 07/05/2009 - 20:05h

Poste ai o conteudo do seu squid.conf pra analise.
Com base nele é melhor para só fazer alterações que precisa para bloquear.

0 0

Quote

4. Re: Bloquear ip pelo squid [RESOLVIDO]

Xelito
(usa Ubuntu)

Enviado em 08/05/2009 - 18:36h

bom ta ae meu squid.conf completo
http://rapidshare.com/files/230742468/squid.conf.rar

se puder me ajudar
abçs

0 0

Quote

5. Re: Bloquear ip pelo squid [RESOLVIDO]

klebrr
(usa Linux Mint)

Enviado em 08/05/2009 - 20:30h

Crie um ACL chamda "all" no arquivo squid.conf
Ex: o squid estando em /usr/local/squid
ficou assim aqui:
--------------------------------------------
acl all src "/usr/local/squid/etc/ips.txt"
--------------------------------------------
Dentro desse arquivo "/usr/local/squid/etc/ips.txt"
vc coloca os ips que terão acesso ao uso do proxy
O IP que não estiver no arquivo, não acessa.

Deixe essa como ultima regra na lista de http_access
--------------------------------------------
http_access allow all
--------------------------------------------

0 0

Quote

6. Re: Bloquear ip pelo squid [RESOLVIDO]

Xelito
(usa Ubuntu)

Enviado em 09/05/2009 - 13:24h

no caso tem mta maquina aqui
nao da pra mim so criar uma rega no squid que so bloque o ip que eu colocar?

0 0

Quote

7. Re: Bloquear ip pelo squid [RESOLVIDO]

Xelito
(usa Ubuntu)

Enviado em 09/05/2009 - 14:21h

fiz conforme falou e consegui bloquear a navegacao certinha
depois ke tava criando a acl que vi que ja tinha uma criada para bloquear, mas pelo menos aprendi como criar regras e inserir. vlw maninho

0 0

Quote