+ Responder ao Tópico



  1. #1
    Carlima
    Visitante

    Padrão Restringir usuario a um range de ip´s

    Ola a todos.
    Como posso restringir o acesso a internet de um respectivo usuario apenas a um range de ip´s??? Apenas configurando uma ACL ou existe outra alternativa???
    Só para constar, todos usuários são autenticados no Squid.
    [[]]s

  2. #2
    Administrador Avatar de Fernando
    Ingresso
    Jul 2001
    Localização
    Campinas Area
    Posts
    4.996
    Posts de Blog
    4

    Padrão Restringir usuario a um range de ip´s

    Da pra ser feito, libera o NAT soh pra X range

    iptables -A INPUT -p tcp -s 0/0 -d 192.168.0.0/24 -j ACCEPT
    iptables -A INPUT -p tcp -s 0/0 -d 0/0 -j DROP

    No exemplo o range 192.168.0.1 até 192.168.0.255 estao com acesso, todo o resto nao.



  3. #3
    Carlima
    Visitante

    Padrão Restringir usuario a um range de ip´s

    Valeu Psy mas não é isso que eu estou tentando fazer. Na realizade o que eu quero é poder limitar o acesso de um respectivo usuario ao se autenticar no Squid, isto é, o cara vai acessar a net e caso ele não esteja usando os computadores que estão dentro do range de ip´s, neka. Exemplificando, o usuário "A", e apenas ele, só pode acessar a net quando o mesmo usa os computadores de um determinado setor com um range de ip´s conhecido.

  4. #4
    Administrador Avatar de Fernando
    Ingresso
    Jul 2001
    Localização
    Campinas Area
    Posts
    4.996
    Posts de Blog
    4

    Padrão Restringir usuario a um range de ip´s

    Nao é possivel atribuir essa restricao a X IP porque qualquer usuario por si pode altera-lo, pergunte ai pros amigos squiders se o squid faz atribuicao IP-macaddress, ai voce pode ir pensando nisso.