+ Responder ao Tópico



  1. #1
    Visitante

    Padrão Bloquear Usuario Squid

    Como que eu bloqueio um computador da minha rede que tenha o IP 192.168.2.1p por exemplo?
    Gratp

  2. #2

    Padrão Re: Bloquear Usuario Squid

    Vc pode tentar o seguinte:

    acl maqbloqueada src 192.168.0.0/255.255.255.0
    http_access maqbloqueada allow


    Mude pro ip que vc quer bloquear!!!!


    Valeu mano ate mais!!! qualquer coisa posta ai!!!



  3. #3

    Padrão Bloquear Usuario Squid

    Assim..:

    acl blockip src 192.168.2.1/32
    http_access deny blockip

    Valeuuu....se não funcionar posta ai....

  4. #4
    Visitante

    Padrão Bloquear Usuario Squid

    valeu pelas dicas vou tentar
    Como eu sei que eu estou usando proxy transparente ???



  5. #5
    jamba
    Visitante

    Padrão Bloquear Usuario Squid

    De uma olhada no seu squid.conf la pela linha 2166. La tem algumas opcoes pra colocar a transparencia.

    Código :
    httpd_accel_port 80
    httpd_accel_host virtual
    httpd_accel_with_proxy on
    httpd_accel_uses_host_header on

  6. #6
    whinston
    Visitante

    Padrão mac

    Citação Postado originalmente por lacierdias
    Assim..:

    acl blockip src 192.168.2.1/32
    http_access deny blockip

    Valeuuu....se não funcionar posta ai....
    kra, vc q sempre responde duvidas de squid, vc sabe como bloqueia por mac no squid (ou soh via iptables mesmo?)



  7. #7

    Padrão Re: mac

    Citação Postado originalmente por whinston
    Citação Postado originalmente por lacierdias
    Assim..:

    acl blockip src 192.168.2.1/32
    http_access deny blockip

    Valeuuu....se não funcionar posta ai....
    kra, vc q sempre responde duvidas de squid, vc sabe como bloqueia por mac no squid (ou soh via iptables mesmo?)
    Como já havia dito no outro tópico...

    dá uma olhada aqui:

    http://www.linuxman.pro.br/squid/

    Citação Postado originalmente por sussel
    valeu pelas dicas vou tentar
    Como eu sei que eu estou usando proxy transparente ???
    Verifique nas suas regras de iptables se vc está fazendo o redirect da porta 80 para a porta do squid (geralmente a 3128)

    Citação Postado originalmente por GatoSeco
    Vc pode tentar o seguinte:

    acl maqbloqueada src 192.168.0.0/255.255.255.0
    http_access maqbloqueada allow
    Corrigindo,

    acl maqbloqueada src 192.168.2.1/255.255.255.255
    http_access maqbloqueada deny

    Não se esqueça que a ordem entre allow e deny influencia no resultado

  8. #8
    whinston
    Visitante

    Padrão mac

    valeu velho, facinho, ja vi la

    acl administrador arp XX:XX:XX:XX:XX:XX



  9. #9

    Padrão Re: mac

    Citação Postado originalmente por whinston
    valeu velho, facinho, ja vi la

    acl administrador arp XX:XX:XX:XX:XX:XX
    As vezes tem que recompilar o squid, mas tenta antes

  10. #10
    pedro_lemes
    Visitante

    Padrão Cara, fica muito mais dinamico se fizer assim !

    Fica muito mais dinamico se vc criar um arquivo ipbloq.txt dentro do /home/squid (por exemplo) e colocar as regras a baixo.

    acl all src 192.168.0.0/24
    acl bloqip src "/home/squid/ipbloq.txt"
    http_access allow all !bloqip


    toda vez que precisar bloquear um ip, vc colocar o dito cujo dentro deste arquivo de texto e recarrega as regras:

    /usr/sbin/squid -k reconfigure



  11. #11

    Padrão Re: mac

    #Bloqueia acesso de todos nao cadastrados
    iptables -P FORWARD DROP

    #liberando acesso para 10.0.1.2
    iptables -t nat -A POSTROUTING -s 10.0.1.2 -j MASQUERADE
    iptables -A FORWARD -s 10.0.1.2 -m mac --mac-source 00:E0:7D:E1:0C:4B -j ACCEPT
    iptables -A FORWARD -d 10.0.1.2 -j ACCEPT



    # ./configure –enable-arp-acl
    # make clean
    # make


    acl pl1andar arp 11:11:11:11:11:11
    acl pl2andar arp 22:22:22:22:22:22
    acl pl3andar arp 33:33:33:33:33:33


    http_access allow pl1andar
    http_access allow pl2andar
    http_access allow pl3andar
    http_access deny all

  12. #12
    Visitante

    Padrão Bloquear Usuario Squid

    Descuplte a ignorancia mas
    o que quer dize /24 /32 ???
    esse numero que vem depois do ip

    ex:
    acl blockip src 192.168.2.1/32
    http_access deny blockip



  13. #13

    Padrão Bloquear Usuario Squid

    Citação Postado originalmente por sussel
    Descuplte a ignorancia mas
    o que quer dize /24 /32 ???
    esse numero que vem depois do ip

    ex:
    acl blockip src 192.168.2.1/32
    http_access deny blockip
    Máscara de sub-rede.

    /8 = 255.0.0.0
    /16 = 255.255.0.0
    /24 = 255.255.255.0
    /32 = 255.255.255.255

  14. #14

    Padrão Bloquear Usuario Squid

    Galera, aproveitando a deixa.

    Na configuração do Squid o que vocês sugerem ???

    Quando configura a seção http_access , vocês colocam primeiramene a opção allow ou deny primeiro ???

    Meu squid estava funcionando e fui mexer virou uma pequena salada. E está misturado allow , deny ....

    Abraços a todos .................