+ Responder ao Tópico



  1. #1
    FoundDeathX
    Hi,

    seguinte pessoal... configurei aqui o meu squid...
    setei algumas acls nele.. e ficou o seguinte.

    acl minharede src 192.168.0.0/255.255.255.0
    acl minharede src 192.168.1.0/255.255.255.0
    acl denysites url_regex "/etc/squid/denysites"

    http_access deny denysites
    http_access allow localhost
    http_access allow minharede
    #http_access deny all

    onde o denysites são os sites que barrei para os users da rede... (hotmail... bigbrother brasil esse monte de besteira q só consome banda)

    só que... isso barrou os endereços para as maquinas dos meus chefes tb... e eles estão reclamando...
    entao a minha dúvida é a seguinte...
    Tem como eu barrar esses sites para ips específicos?
    Ou mesmo liberar esses endereços para as maquinas que precisam acessar.

    Desde já agradeço.
    Abraços.
    <IMG SRC="images/forum/icons/icon_biggrin.gif">

  2. #2
    crie uma acl assim

    acl gerentes src "/etc/squid/gerentes"

    dentro desse arquivo cadastre os ips que pode ram ter acesso a certos recursos..

    exemplo

    # diretor do RH
    192.168.0.1/32
    # gerente de vendas
    192.168.1.10/32

    depois faça um http_acess assim

    http_access allow gerentes denysites

    e deixe esse http_access acima do seu http_access deny denysites..

    fica assim o arquivo..

    acl minharede src 192.168.0.0/255.255.255.0
    acl minharede2 src 192.168.1.0/255.255.255.0
    acl denysites url_regex "/etc/squid/denysites"
    acl gerentes src "/etc/squid/gerentes"

    http_ccess allow gerentes denysites
    http_access deny denysites
    http_access allow localhost
    http_access allow minharede
    http_access deny all

    falow




  3. Bom vamos com calma ai <IMG SRC="images/forum/icons/icon_smile.gif"> muito calma nessa hora.
    (nao seja mal assim de barrar hotmail, muita gente tem conta la)
    Bom, chefe tem acesso a tudo vamos dizer assim. facilita as coisas.

    outra coisa, voce nao pode ter acls do mesmo nome e quere q elas funcionaem. tem que outros nomes. entao ficamos assim

    acl rede src 192.168.1.0/24
    acl chefinho1 src 192.168.1.50
    acl chefinho2 src 192.168.1.55
    acl chefinho3 src 192.168.1.60
    acl denysites ...

    http_access allow chefinho1
    http_access allow chefinho2
    http_access allow chefinho3
    # Eh importante que seja separados pois sao SRC diferentes.
    http_access deny denysites
    http_access localhost
    http_access allow rede

    http_access deny all

    deve resolver o seu problema. se voce quiser barrar alguns sites aos seus chefes coloque uma regra de deny antes dos chefes (lembre-se o squid le as regras top-bottom, ou seja de cima para baixo, encontrou beleza. ele nao le + o resto.)

  4. #4
    Danilo_Montagna
    o 1º post é meu.. foi mal.. nao tava logado..

    se nao conseguir .. me da um toque..

    [ Esta mensagem foi editada por: Danilo_Montagna em 27-03-2003 15:33 ]



  5. #5
    FoundDeathX
    Ae galera... funcionou corretamente a dica de vcs.
    Obrigado Myst e Danilo. <IMG SRC="images/forum/icons/icon_biggrin.gif">

    Ps.; Ah, myst, tive q barrar o hotmail da galera pq tem funcionário que realmente não trabalha mais... fica pendurado o dia todooooooo no hotmail enviando piadas and stuffs <IMG SRC="images/forum/icons/icon_razz.gif">

    No mais... valeu denovo.






Tópicos Similares

  1. Respostas: 4
    Último Post: 09-08-2015, 12:13
  2. Direcionar tráfego de entrada de uma porta para um IP da rede
    Por lothario no fórum Servidores de Rede
    Respostas: 3
    Último Post: 13-05-2008, 23:27
  3. Não pinga alguns ips da rede
    Por otavioacosta no fórum Redes
    Respostas: 3
    Último Post: 17-01-2008, 09:26
  4. Squid bloqueando algumas páginas para alguns ips
    Por igorallan no fórum Servidores de Rede
    Respostas: 2
    Último Post: 22-09-2006, 16:31
  5. Libera p2p para somente um IP da rede
    Por nikolas no fórum Servidores de Rede
    Respostas: 2
    Último Post: 28-11-2005, 11:13

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L