SquidGuard [RESOLVIDO]

rio
(usa Mandriva)

Enviado em 27/01/2012 - 16:24h

Olá Pessoal,

Estou com um probleminha que está me tirando o sono e deve ser algo muito simples.

Preciso que meu SquidGuard tenha políticas diferentes para meus usuários autenticados no Squid. Meu Squid já funciona assim sem problemas, porém se habilito o SquidGuard com os blacklists não consigo fazer com que meus usuários na política "acesso-total" não passem pelos bloqueios dele, alguém pode me dar um help? acho que tenho que criar alguma ACL no Guard, porém não achei a sintaxe correta.

Desde já agradeço a atenção de quem me responder.

Abraço

renato_pacheco
(usa Debian)

Enviado em 27/01/2012 - 16:38h

Kra, uma sugestão. Ou vc usa um ou o outro. Se eu fosse vc, usaria o controle do SquidGuard pq o filtro passa todo por lá. Só faria ao contrário se eu usasse consulta ao LDAP/AD, pq eu não sei se o SquidGuard possibilita isso ou há uma integração com os usuários do Squid (sei lá).

rio
(usa Mandriva)

Enviado em 27/01/2012 - 16:42h

Quando a isto tranquilo não tenho problemas em mudar tudo para o SquidGuard, mesmo porque este servidor estou ainda configurando para implementar, só que não sei como fazer as ACLS para autenticar algunns usuários para passarem pela blacklist e outros não, você poderia me passar as sintaxes?

Abraço

rio
(usa Mandriva)

Enviado em 27/01/2012 - 17:29h

Maravilha é isto mesmo que eu preciso, no caso uso autenticação simples, e eu segui o exemplo mas não sei pq já estou com os zóios virados de tanto fazer tentativa mas não consegui acertar aqui, eu fiz esta configuração no meu squidGuard.conf e agora ficou bloqueando tudo, veja se consegue me ajudar a adaptar aquele exemplo para minha realidade, no meu caso preciso que o usuário "jose" acesse tudo não caindo nas listas negras:

dbhome /var/lib/squidguard/db
logdir /var/log/squid

src diretoria {
user jose
}

dest white {
domainlist white/domains
urllist white/urls
}

dest ads {
domainlist blacklists/ads/domains
urllist blacklists/ads/urls
}
dest aggressive {
domainlist blacklists/aggressive/domains
urllist blacklists/aggressive/urls
}
dest audio-video {
domainlist blacklists/audio-video/domains
urllist blacklists/audio-video/urls
}
dest drugs {
domainlist blacklists/drugs/domains
urllist blacklists/drugs/urls
}
dest gambling {
domainlist blacklists/gambling/domains
urllist blacklists/gambling/urls
}
dest [*****] {
domainlist blacklists/[*****]/domains
urllist blacklists/[*****]/urls
}
dest proxy {
domainlist blacklists/proxy/domains
urllist blacklists/proxy/urls
}
dest redirector {
domainlist blacklists/redirector/domains
urllist blacklists/redirector/urls
}
dest spyware {
domainlist blacklists/spyware/domains
urllist blacklists/spyware/urls
}
dest violence {
domainlist blacklists/violence/domains
urllist blacklists/violence/urls
}
dest warez{
domainlist blacklists/warez/domains
urllist blacklists/warez/urls
}
dest porn2{
domainlist BL/[*****]/domains
urllist BL/[*****]/urls
}
dest socialnet{
domainlist BL/socialnet/domains
urllist BL/socialnet/urls
}
dest tracker{
domainlist BL/tracker/domains
urllist BL/tracker/urls
}

acl {
diretoria {
pass all
}
default {
pass white !ads !aggressive !audio-video !drugs !gambling ![*****] !proxy
!redirector !spyware !violence !warez !porn2 !socialnet !tracker all
redirect http://192.168.254.254/avisos/aviso.html
}
}

renato_pacheco
(usa Debian)

Enviado em 27/01/2012 - 18:29h

Kra, é isso msm. Se tiver bloqueando tudo, tente analisar os logs do SquidGuard q ele vai mostrar pq tá bloqueando. Olhe, tb, se tem alguma regra no Squid q possa interferir nas regras do SquidGuard.

rio
(usa Mandriva)

Enviado em 27/01/2012 - 20:24h

Amigão me confundi, deu tudo certo este arquivo acima funcionou certinho, valeu mesmo por sua ajuda um forte abraço! espero que este tópico ajude outras pessoas porque até agora não havia um material com exemplo para este caso.