+ Responder ao Tópico



  1. #1
    Boa noite pessoal,

    Precisei criar uma regra de acesso http via squid das 07:00 as 23:00 hs, fiz da seguinte forma, é isso mesmo ?

    acl all src 192.168.0.1/255.255.0.0
    acl all time SMTWHFA 07:00-23:00
    acl restricted url_regex "/etc/squid/restricted.cfg"


    http_access allow all time
    http_access deny restricted
    http_access allow all

    ( )´s

    Beto

  2. nao ta tudo errador <IMG SRC="images/forum/icons/icon_smile.gif">
    acl all voce nao edita, jah tem uma.


    acl NOME tipo params

    acl host src 192.168.0.1
    acl permitido time SMTWHFA 07:00-23:00


    http_access allow ACL TIPO

    http_access deny restricted
    http_access allow host permitido
    http_access deny all

    eh de "praxe" bloquear tudo para todos... jah q nao se aplica a ninguem em especial.

    depois voce libera o que te INTERESSA.. no seu caso uma acl com tempo...

    se vc liberar all no final, voce n forca a acl do tempo... pq se ela nao passar.. no caso no horario "nao permitido" ... voce libera na access de baixo.. qdo voce diz allow all ... entao nao tem sentindo.



  3. #3
    Boa tarde Pessoal,

    Por favor, essa é minha configuração do squid, para acessar somente de 2ª a 6ª das 7 as 23 hs. Tá certo ?

    ( )&acute;s

    acl horario src 10.20.0.0/255.255.0.0
    acl trabalho time MTWHF 07:00-23:00
    acl especial src 10.20.10.0/255.255.255.255
    acl all src 10.20.0.0/255.255.0.0
    acl nega url_regex "/etc/squid/nega.cfg"
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl SSL_ports port 443 563
    acl Safe_ports port 80-85 21 443 563 70 210 1025-65535
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl CONNECT method CONNECT

    http_access allow horario trabalho
    http_access allow especial
    http_access deny nega
    http_access allow all

  4. #4
    Aproveitando o Topico.

    Como eu crio uma ACL para permitir acesso total a somente um IP?

    Utilizo uma regra bloqueando sites por palavres,url e estensoes tipo zip.exe.mp3 e etc. So que as vezes preciso baixar algum programa e nao consigo



  5. #5
    Fala ai,

    Veja na regra acima, a "acl especial" está liberando tudo para o ip ex. 10.20.10.0/255.255.255.255

    Se for isso q vc quer, tá pronto.

    ( )&acute;s

    Beto






Tópicos Similares

  1. O squid nao está conferindo a senha de autenticação.
    Por quecosuix no fórum Servidores de Rede
    Respostas: 6
    Último Post: 14-06-2004, 11:15

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L