Versão Imprimível
Aew pessoal
to aprendendo squid agora...
eu aprendi que pra criar uma acl para proibir sites pornograficos, posso fazer o seguinte:
acl sites_pornograficos url_regex sex, playboy, gata
apenas com isso eu consigo bloquear sites que contenham essas palavras, certo?
e se eu quisesse especificar isso para apenas uma rede como 192.168.0.0 e negar outros sites sem ser essa rede, que seria para 10.40.1.0??
to aprendendo ainda pessoal..hehe
t+
ninguém????
Na verdade, para você colocar uma lista com várias palavras, é muito melhor você fazer o seguinte:
# Crie um arquivo texto em /etc/squid/blocked
touch /etc/squid/blocked
# Abra o arquivo que você acabou de criar e coloque uma palavra #proibida por vez
vi /etc/squid/blocked
# Feito isso, adicione o arquivo texto ao arquivo Squid pela seguinte acl
acl bloqueados url_regex -i "/etc/squid/blocked"
Quanto a "bloquear para um host e deixar para outro", eu fiz uma vez quando eu criei com um proxy autenticado, não sei de nenhuma outra maneira, mas eu acho qeu você pode resolver isso com IPTables.
Abraço
tipo, seria mais fácil nem usar proxy entao se eu fosse fazer dessa forma, com firewall.
O que eu tava querendo mesmo, é fazer uma acl +/- assim:
acl rede_funcionarios 192.168.0.0/24
e outra acl:
acl rede_direcao 10.40.1.0/16
e dar atributos a rede funcionarios.
A rede_funcionarios só podem acessar site da empresa: www.segs.com.br
e a rede_direcao, pode acessar todos os sites, menos sites que contenham a palavra "sex"
alguem pode me ajudar, como eu do essa permissao pelo squid? como ficam as acls?
flw
t+
Bom, daí é com você, mas eu ainda acho mais fácil editar uma lista no vi do que milhares de regras em um script de firewall... =/
Sem falar que é enrolado para iniciar esse mesmo script...
Continuo recomendando a idéia de proxy autenticado, onde dá para você controlar isso...
Abraços
tu vai te que faze assim...
acl rede_funcionarios url_regex -i 192.168.0.0 !http://www.segs.com.br
acl rede_direcao url_regex -i 10.40.1.0/16 !sex
http_access deny rede_funcionarios
http_acess allow rede_direcao
acho q isso resolve, se ñ da certo tu fala....
falo meu cupadi....!!!!!!
########conhecedor ñ é aquele q conhece e sim aquele q sabe expressar o conhecimento de forma q todos entendam############