Bloquear sites em algumas maquinas na rede

renanprudencio
(usa Debian)

Enviado em 28/10/2013 - 09:39h

Bom dia pessoal do VOL
Na empresa onde trabalho usamos o squid para realizar o bloqueio de sites.
Alguns sites são liberados apenas no horário de almoço e outros bloqueados em qualquer horário.
Preciso deixar os sites Facebook e Youtube bloqueados apenas para algumas maquinas da rede e nas demais funcionaram apenas na hora do almoço como já esta configurado.
Alguém sabe me dizer como posso fazer isso?
Obrigado.

danniel-lara
(usa Fedora)

Enviado em 28/10/2013 - 09:42h

é proxy transparente ?

renanprudencio
(usa Debian)

Enviado em 28/10/2013 - 09:49h

Não, proxy com autenticação de usuário.

saitam
(usa Slackware)

Enviado em 28/10/2013 - 09:51h

Então segue http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

Esta em produção faz 2 anos funcionando normalmente.

danniel-lara
(usa Fedora)

Enviado em 28/10/2013 - 09:51h

tu podes criar um grupo e bloquear por grupo

http://www.vivaolinux.com.br/artigo/SQUID-autenticado-Bloqueando-o-acesso-dos-usuarios-por-grupos

andrecanhadas
(usa Debian)

Enviado em 28/10/2013 - 10:47h

Vamos la ver se é isto Liberar apenas alguns users a alguns sites em horário específicos:

-Criar uma ACL com o intervalo de horario desejado:
-Criar uma acl url_regex ou dst_domain com os sites que serão liberados como redes_sociais
-Criar uma acl definindo quem são esses usuários que podem acessar

No final ficaria algo mais ou menos assim:

acl horario_almoco time MTWHF 12:00-13:30

acl Redes_Sociais url_regex -i "/etc/squid/redes_sociais"

acl acesso_sociais proxy_auth fulano ciclano herculano



# Regra

# Explicando a logica Primeiro nego para todos exceto para os users que podem

http_acess deny redes_sociais !acesso_sociais

# Como a regra acima liberaria as redes sociais qualquer hora então nego de novo e permito apenas na hora que foi definida

http_access deny redes_sociais !horario_almoco !acesso_sociais

 

Testa ai e da um retorno se não funcionar postando seu squid.conf

renanprudencio
(usa Debian)

Enviado em 28/10/2013 - 17:41h

Pessoal vou fazer os testes aqui e logo após posto se deu certo.
Obrigado.