Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. tenho hoje o squid autenticado + iptables e preciso bloquear o msn de alguns usuários então fiz da seguinte forma:


    eu tinha um acl chamada no_auth que continha vários links que não precisava passar pela autenticação inclusive os links do msn pois todo mundo usava msn na rede mas o diretor pediu para bloquear o msn de 90% da rede então o que fiz foi retirar da acl no_auth:

    passport
    messenger
    msn
    live
    hotmail
    dstdomain
    loginnet.passaport.com
    gateway.dll


    e todos os usuários que tentam acessar o msn agora com a porta do squid configurada para 3128 não acessa té ai tudo bem mas tem alguns usuários que não podem ter o squid configurado no navegador e com isso eles conseguem acessar normalmente o proxy...então como faço para resolver isso?


    como faço para liberar só para alguns usuários pois com iptables ele bloqueia por maquina.


    OBS: uma forma que pensei foi em redirecionar as portas do msn para o proxy 3128 mas acho que não resolve.

  2. tentei agora fazer da seguinte forma:

    criei um acl : acl bloqueiamsn url_regex -i "/etc/squid/bloqueiamsn"
    e dentro coloquei:

    passport
    messenger
    msn
    live
    hotmail
    dstdomain
    loginnet.passaport.com
    gateway.dll


    e criei outr acl: acl g_liberado proxy_auth alisson neide ademario luiz.roma marinalvaxp natasha fernando

    com os usuários que podem acessar o msn ai fiz:


    http_access deny bloqueiamsn !g_liberado


    e nada...os navegadores que não estiverem com proxy configurados ainda continuam acessando o msn.



  3. Cara, a questão do pessoal que não ta com o proxy setado no browser é outra... isso ai você pode bloquear no iptables...

  4. eu sei mas como vou bloquear por usuário e não por máquina? pois uma máquina é usada por mais de um usuário e um deles pode ser um liberado para msn.



  5. Cara, do jeito que você fez o squid vai bloquear de acordo com usuário utilizado para autenticar e não pela máquina.
    Mas pra isso acho que você tem que configurar o MSN pra utilizar proxy autenticado. Ai acho que ele pede a senha do proxy antes de conectar...






Tópicos Similares

  1. Uma conexão por usuário no squid
    Por no fórum Servidores de Rede
    Respostas: 5
    Último Post: 21-11-2005, 21:19
  2. Bloqueio de Messenger 7.5 por usuario do proprio messenger
    Por uoquisala no fórum Servidores de Rede
    Respostas: 8
    Último Post: 03-11-2005, 16:35
  3. usuarios do squid nao saem com diferentes ??
    Por patrickcanton no fórum Servidores de Rede
    Respostas: 4
    Último Post: 24-05-2005, 09:06
  4. Usuários do Squid
    Por ggoncalves no fórum Servidores de Rede
    Respostas: 1
    Último Post: 07-10-2004, 10:37
  5. Permissões no usuário do Squid
    Por peen-gween no fórum Servidores de Rede
    Respostas: 2
    Último Post: 11-03-2003, 09:00

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L