Versão Imprimível
Bem quero ajuda, para saber como faço pra bloquear um conteudo de um site porno, e musica e download, mais por ip, ou seja não quero bloquear todos os usuarios da rede e sim só algums se alguem poder me passar como faço esses bloqueios agradeço... Valeu
"Errar é Humano, depende de erra, esperamos pela vida vivendo só de Guerra".
Connectiva 9.----
e aí galera quem puder me ajudar de como fazer isso agradeço e como fazer a conexão passar pelo Squid pois não tá passando...
e aí já postei e ninguém me ajudou, por favor quem puder me ajudar fico agradecido..
Rapaz, sei como bloquear pra todos, serve?
você já usou o squid?
Eu uso pra bloquear sites espúrios.
Usando o squid...
crie uma acl dos hosts liberados
Código :
agora crie uma acl do sites que deseja bloquear
Código :
Nega tudo que for para tais sites, mas que seja diferente deste ip's
Daí vc faz um bloqueio da seguinte forma:
Código :
STFW
[]'s
Olha o meu squid eu configurei assim mais não tá funcionando os usuarios não estão passando pelo proxy no navegador dos usuarios se eu desmarca a opção detectar as configurações de proxy eles continuan naveganado normalmente e se eu digitar o ip do servidor proxy e a porta para conexão, não dá certo não consegue abir nenhum pagina, mais a parte de acl do meu squid esstá configurado aasim o que vc acha?
#Examples:
#acl myexample dst_as 1241
#acl password proxy_auth REQUIRED
#
#Defaults:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 20 21 443 563 70 210 1025-65535
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
#Regras para usuários da rede interna
acl acesso_total src "/etc/squid/acesso_total"
acl acesso_restrito src 192.168.2.2 #"/etc/squid/acesso_restrito"
acl porno url_regex -i "/etc/squid/porno"
acl download urlpath_regex -i "/etc/squid/download"
acl ServIRC port "/etc/squid/portas_irc"
#Default configuration:
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
#http_access deny CONNECT !SSL_ports
#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#
# http_access allow localhost
http_access allow acesso_total
http_access deny CONNECT ServIRC
http_access deny porno
http_access deny download
http_access allow acesso_restrito
http_access deny all
E aí o que está errado e porque meu squid não está parrando as paginas
Se os ip's estiverem corretos dentro dos arquivos.
Somente o ip 192.168.2.2 terá alguma coisa bloqueada, todos os outros ip's, não acessaram a internet, e os ip's que estiverem em acesso_total poderão acessar qualquer coisa, fazer download e etc.
É isto que está acontecendo?
Não, o que tá acontecendo é o seguinte: no navegador dos usuarios navaga sem passar pelo proxy coisa que eu não quero e quando eu marco a opção eu marco a opção do navegador dos usuarios para passarem para o proxy pelo gatway 192.168.1.254 e que usem a porta 3128 aí eles não conetam mais, o que faço pra os usuarios passarem pelo proxu já que as minhas configurações de acls estão todas ok...
e ái alguem sabe como faço isso?