Duvida sobre o Squid3

rodrigocontrib
(usa Debian)

Enviado em 27/09/2014 - 21:22h

Olá srs,
gostaria que me sanassem uma duvida, tenho o squid 3.x e não estou consegundo limitar os grupos dos usuarios da forma que eu conheço.
O problema é o seguinte,
tenho os grupos de usuarios
diretoria
padrao
ig
o grupo de usuarios diretoria deve acessar qualquer website, mas o grupo padrao não pode acessar o website globo.com, até ai tudo bem, funciona, mas o problema é que quando um usuario do grupo padrao tenta acessar o website da globo, ao invés dele ser direcionado a página de erro padrão, o pop-up de autenticação fica aparecendo constantemente, sem o redirecionamento para a página de erro.

meu conf :

#AUTENTICAÇÃO
auth_param basic realm SERVIDOR_PROXY (ACESSO RESTRITO)
auth_param basic children 10
auth_param basic program /usr/local/squid/squid-01/libexec/basic_ncsa_auth /usr/local/squid/squid-01/etc/senhas_squid
acl autenticados proxy_auth REQUIRED
auth_param basic realm ACESSO RESTRITO processo NCSA . DIGITE SUAS CREDENCIAIS
error_directory /usr/share/squid/errors/pt-br


#ACL SITES DENY
acl sites_deny    dstdomain    "/usr/local/squid/squid-01/etc/conf.d/sites.deny"
acl sites_deny_ig dstdomain    "/usr/local/squid/squid-01/etc/conf.d/sites.deny.ig"

#Usuarios Todos
acl todos     proxy_auth "/usr/local/squid/squid-01/etc/conf.d/usuarios_todos"
#Usuarios comuns
acl padrao    proxy_auth "/usr/local/squid/squid-01/etc/conf.d/usuarios_comuns"
#Usuarios Especiais -- acesso total
acl diretoria proxy_auth "/usr/local/squid/squid-01/etc/conf.d/usuarios_diretoria"
#Usuario site ig
acl ig proxy_auth "/usr/local/squid/squid-01/etc/conf.d/usuarios_ig"


#
http_access allow diretoria
http_access deny sites_deny padrao
http_access deny sites_deny_ig ig
http_access allow ig
http_access allow padrao
http_access allow autenticados
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny localhost
http_access deny all