Conferindo !!!

Boa noite pessoal,

Precisei criar uma regra de acesso http via squid das 07:00 as 23:00 hs, fiz da seguinte forma, é isso mesmo ?

acl all src 192.168.0.1/255.255.0.0
acl all time SMTWHFA 07:00-23:00
acl restricted url_regex "/etc/squid/restricted.cfg"


http_access allow all time
http_access deny restricted
http_access allow all

( )´s

Beto

[mistymst]

nao ta tudo errador <IMG SRC="images/forum/icons/icon_smile.gif">
acl all voce nao edita, jah tem uma.


acl NOME tipo params

acl host src 192.168.0.1
acl permitido time SMTWHFA 07:00-23:00


http_access allow ACL TIPO

http_access deny restricted
http_access allow host permitido
http_access deny all

eh de "praxe" bloquear tudo para todos... jah q nao se aplica a ninguem em especial.

depois voce libera o que te INTERESSA.. no seu caso uma acl com tempo...

se vc liberar all no final, voce n forca a acl do tempo... pq se ela nao passar.. no caso no horario "nao permitido" ... voce libera na access de baixo.. qdo voce diz allow all ... entao nao tem sentindo.

Boa tarde Pessoal,

Por favor, essa é minha configuração do squid, para acessar somente de 2ª a 6ª das 7 as 23 hs. Tá certo ?

( )&acute;s

acl horario src 10.20.0.0/255.255.0.0
acl trabalho time MTWHF 07:00-23:00
acl especial src 10.20.10.0/255.255.255.255
acl all src 10.20.0.0/255.255.0.0
acl nega url_regex "/etc/squid/nega.cfg"
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80-85 21 443 563 70 210 1025-65535
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access allow horario trabalho
http_access allow especial
http_access deny nega
http_access allow all

Aproveitando o Topico.

Como eu crio uma ACL para permitir acesso total a somente um IP?

Utilizo uma regra bloqueando sites por palavres,url e estensoes tipo zip.exe.mp3 e etc. So que as vezes preciso baixar algum programa e nao consigo

Fala ai,

Veja na regra acima, a "acl especial" está liberando tudo para o ip ex. 10.20.10.0/255.255.255.255

Se for isso q vc quer, tá pronto.

( )&acute;s

Beto