Versão Imprimível
E aí galera.
Há alguma forma de eu criar grupos de usuários via login ou via IP e aplicar regras de navegação baseado nos grupos?
Hoje as regras que eu aplico afetam todos os usuários de modo geral.
Valeu a atenção galera.
Rogério Papa
Belo Horizonte
procura sobre o squidguard.
[]´
ALPBS
Tipo posso te dar as dicas.....
posta ai o que vc quer fazer dai te ajudo bem detalhadamente!
Crie dentro de /etc/squid um diretorio com o nome grupos
dentro dele crie os grupos: grupo1 grupo2 ........
Crie dentro de /etc/squid um diretorio com o nome sites
dentro dele crie os grupos: grupo1 grupo2 ........
entre no squid e coloque as acl's :
vc tem de ter rodando autenticação para esse modelo:
acl grupo1 proxy_auth "/etc/squid/grupos/grupo1"
acl grupo2 proxy_auth "/etc/squid/grupos/grupo2"
acl grupo3 proxy_auth "/etc/squid/grupos/grupo3"
acl sgrupo1 url_regex -i "/etc/squid/sites/grupo1"
acl sgrupo2 url_regex -i "/etc/squid/sites/grupo2"
acl sgrupo3 url_regex -i "/etc/squid/sites/grupo3"
#na parte do http_access cria as seguintes linhas:
http_access allow grupo1 sgrupo1
http_access allow grupo2 sgrupo2
http_access allow grupo3 sgrupo3
http_access deny all
Fuiiiii
Duvidas posta ai
Citação:
Postado originalmente por rpapa
O lance é o seguinte. Eu tenho uma rede de 400 usuários no Squid. Não é feito autenticação. Todas as regras de navegação são aplicadas atualmente sobre todo mundo. Eu tô começando a ter necessidade de aplicar bloqueios e permissões específicas sobre grupos de usuários com interesses de navegação comuns.
O que eu quero saber é se há como eu tratá-los diferentemente das regras gerais sobre todos os outros usuários?
E valeu pela disponibilidade.
Rogério
Fazendo proxy transparente ai vc terá que aplicar regras pelos IP's. ja aviso se o volume de regras for muito grande pode comprometre o squid.
Cara seguinte.. tem como vc criar sim regras para cada grupo :D
tipo ce vc tem 400 usuários da pra vc por 400 grupos e liberar um site para cada grupo :D
Por isso eu uso autenticação!
posso controlar a nivel de usuário!!
Quanto ao volume das regras... isso é correto. mas vc tem de ver o quanto vc precisa! como vc vai fazer e como aplicar o que vc pode melhorar!!!
Cadastra meu msn que te dou um hello!!
Fui
Tem sim a possibilidade de fazer por ip TBM!!!!!
Citação:
Postado originalmente por rpapa
Valeu pela ajuda.
Eu vou ter que sair da minha sala agora.
Mais tarde eu volto a mexer.
Valeu.
Rogério
Valeu pela ajuda.
Eu vou ter que sair da minha sala agora.
Mais tarde eu volto a mexer.
Valeu.
Rogério
Amigo , também fiz igual ao que o spectrum mencionou.
Criei grupo dos livres, medios, bloqueados e em casa um desses arquivos coloquei os usuarios em questão. A cada um desses grupos tem uma outra lista de palavras, url's que acessam ou não.
E também uso autenticação de todos usuários para acessar a net. No início os usuários reclamavam dessa autenticação. Mas 2 anos depois eles se lembram mais disso. Autenticam numa boa.
Inté ........... :wink:
To no aguardo ... precisou é so chamar
Citação:
Postado originalmente por rpapa
Citação:
Postado originalmente por spectrum