Liberar apenas alguns sites para um endereço de IP
1. Liberar apenas alguns sites para um endereço de IP
massuel
(usa Outra)
Enviado em 29/01/2015 - 13:59h
Boa tarde amigos, confesso que sou bastante iniciante no linux, uso um proxy com debian, tenho vários ips cadastrados que são bloqueados por uma lista de sites, entretanto preciso de que um ip apenas, acesse os sites que colocarei um uma lista, gostaria de saber como faço isso, segue abaixo meu squid.conf# ---- Proxy transparente ----
http_port 3128 transparent
# ---- Fim ----
# ---- Nome do servidor ----
visible_hostname servidor
# ---- Fim ----
# ---- Servidores DNS a serem consultados ----
dns_nameservers 186.225.255.249
# ---- Fim ----
# ---- Tempo de verificacao de alteracoes ----
refresh_pattern ^ftp: 1 20% 2280
refresh_pattern ^gopher: 1 0% 2280
refresh_pattern . 1 20% 2280
# ---- Fim ----
# ---- Inicio Cache ----
cache_mem 128 MB
cache_dir ufs /var/spool/squid 10000 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
# ---- Fim ----
# ---- Controles de ACL's Nativas ----
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 81 # http
acl Safe_ports port 84 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl Safe_ports port 443 # http
acl purge method PURGE
acl post method POST
acl CONNECT method CONNECT
http_access allow post
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
# ---- Fim ----
# Define a faixa de IPs da rede
acl redelocal src 192.168.1.0/24
# ---- Fim ----
# ---- ACL's ----
acl sites_bloqueados url_regex "/etc/squid/lista/sites_bloqueados.txt"
acl nomes_negados url_regex -i "/etc/squid/lista/nomes_negados.txt"
acl ips_liberados src "/etc/squid/lista/ips_liberados.txt"
# ---- Fim ----
# ---- Bloqueio de radios online / arquivos de streaming ----
acl streaming req_mime_type ^video/x-ms-asf
acl proibir_musica urlpath_regex -i \.aif$ \.aifc$ \.aiff$ \.asf$ \.asx$ \.avi$ \.au$ \.m3u$ \.med$ \.mp3$ \.m1v$ \.mp2$ \.mp2v$ \.mpa$ \.mov$ \.mpe$ \.mpg$ \.$
# ---- Inicio de liberacao/bloqueio de acessos ---
http_access allow localhost
http_access deny sites_bloqueados
http_access deny nomes_negados
http_access allow ips_liberados
http_access deny proibir_musica
http_reply_access deny streaming
http_access allow all
# ---- Fim ----