Versão Imprimível
Salve comunidade!!
Tenho varios servidores Debian, rodando em clientes
com squid transparene, com controle de conteúdo por palavras etc...
Agora preciso que determinados Ip´s das maquinas dos usuarios não passem pelo Proxy e não sofram controle de conteúdo!!
Qualquer dica sera bem vinda!!! :good: :good:
Isso é interessante se souberem tbm preciso ..... pois aki no meu trampo meus patroes pediram isto ...
cara..
eh soh vc criar uma ACL contendo os IP's q vc nao quer q passe pelo filtro, ae vc coloca eles antes da ACL de filtragem..
valew
Também pensei nisso, mas como ficaria essa ACL ???Citação:
Postado originalmente por lucianogf
:) :)
faz assim:
acl ipsliberados src "/etc/squid/ipsliberados.txt"
onde vc coloca os http_access coloca assim:
http_access allow ipsliberados
depois vc vai no diretorio: /etc/squid/ e cria o arquivo ipsliberados.txt
ae voce coloca la os ips ke vc naoum ker ke passe pelo squid
192.168.100.15
192.168.100.233
ah ia me eskecendo, Ou vc procura no squid tem um lugar la ke tem o arquivo hosts allow... e vai onde esta este arquivo e acrescente os ips la ... pronto ...
facil neh ....
(so nao lembro direito onde esta esta tag....)
qualquer coisa postae .....
Kara... vc quer que os IPs passem por fora do Proxy ??
mtec
cara...Citação:
Postado originalmente por fpmazzi
mas hosts allow e hosts deny não é para liberação e bloqueio de tráfego???
acho q no caso seria a primeira dica...
da ACL
Nao sou tao fera como alguns caras aki, mas pelo que sei o hosts allow e deny sao para liberar e bloquear os ips, eu particularmente uso a primeira opcao ... axo mais facil .....
abraços ......
Caro,
Porque você não usa NAT definindo liberações só para eles, eles precisam de squid?
Regra para liberar NAT, apenas para alguns IPs:
# Ips Liberados
iptables -A FORWARD -s 192.168.0.1 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -s 192.168.0.1 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -s 192.168.0.1 -p tcp --dport 80 -j ACCEPT
# Resto Bloqueado
iptables -A FORWARD -s 192.168.0.0/24 -p tcp --dport 80 -j REJECT
Lembrando que deve estar ativo NAT.
Falou,