Versão Imprimível
Boa noite galera..
Seguinte.... to aki com um proxy autenticado.. mas o q to querendo fazer e o seguinte
Usuario professores: acesso a tudo
Usuario aluno: bloqueia qualuqer extenção de arquivo pra download exe: *.exe
como faço isso... meu squid ja esta autenticando normal... so presciso deisso..
valew...{}
vai ser algo do tipo
acl arquivos urlpath_regex -i .exe$
http_access allow professores
http_access allow alunos !arquivos
http_access deny all
kra ja fiz isso e num funcionou naum... ele faz autenticação certinho so mas na hora q entro com a senha do professor e tento baixar um arquivo .exe ele da o erro de proibido acesso..... ja fiz de tudo...
posta tua conf, deve te alguma acl que deve ta anulando a outra
http_port 3128
visible_hostname servidor
#configuração do cahce
cache_mem 32 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 64 KB
#Logs
cache_dir ufs /var/squid/cache 2048 16 256
cache_access_log /var/squid/log/access.log
cache_log /var/squid/log/cache.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280
#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
# Only allow cachemgr access from localhost
http_access deny manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access allow CONNECT !SSL_ports
# Eu Criei
auth_param basic program /usr/libexec/ncsa_auth /etc/squid/passwd
acl professor proxy_auth /etc/squid/professores
acl alunos proxy_auth /etc/squid/alunos
acl downloads url_regex -i ./exe
acl redelocal src 10.0.0.0/255.0.0.0
http_access allow professores
http_access deny downloads
http_acees allow alunos
http_access allow redelocal
http_access deny all
num sei se isso eh erro na hora de copiar/digitar mas tem 2 coisas:
mude pra:Código :
Código :
tirando esse lance de bloqueio a autenticacao ta funcionando certinho? nao conseguem navegar se nao colocar senha?
os erros foi na hora de colar... eu fiz umas coisas erradas e acabei pagando algumas letras..
os ousuarios navegam blz... so q o usuario q naum e pra bloquear o download ele ta bloqueando e isso o problema
ta tudo blzinha.. so to com esse problema(problemaão)...hhe
:D
intaum vamos tentar mudar um pouco a ordem
Código :
Caro,
Seu proxy não é autenticado? e porque você esta liberando sua rede?
acl redelocal src 10.0.0.0/255.0.0.0
http_access allow professores
http_access deny downloads
http_acees allow alunos
http_access allow redelocal
Sem Mais,
entaum.. eu tirei essas linhas agora mas ele da erro de naum liberado.... fala q eu num teho acesso a nehum site.. prq isso???