Criar grupos de usuários e aplicar regras no SQUID

[rpapa]

E aí galera.

Há alguma forma de eu criar grupos de usuários via login ou via IP e aplicar regras de navegação baseado nos grupos?
Hoje as regras que eu aplico afetam todos os usuários de modo geral.

Valeu a atenção galera.

Rogério Papa
Belo Horizonte

procura sobre o squidguard.



[]´
ALPBS

[spectrum]

Tipo posso te dar as dicas.....
posta ai o que vc quer fazer dai te ajudo bem detalhadamente!
Crie dentro de /etc/squid um diretorio com o nome grupos
dentro dele crie os grupos: grupo1 grupo2 ........
Crie dentro de /etc/squid um diretorio com o nome sites
dentro dele crie os grupos: grupo1 grupo2 ........
entre no squid e coloque as acl's :
vc tem de ter rodando autenticação para esse modelo:
acl grupo1 proxy_auth "/etc/squid/grupos/grupo1"
acl grupo2 proxy_auth "/etc/squid/grupos/grupo2"
acl grupo3 proxy_auth "/etc/squid/grupos/grupo3"
acl sgrupo1 url_regex -i "/etc/squid/sites/grupo1"
acl sgrupo2 url_regex -i "/etc/squid/sites/grupo2"
acl sgrupo3 url_regex -i "/etc/squid/sites/grupo3"

#na parte do http_access cria as seguintes linhas:

http_access allow grupo1 sgrupo1
http_access allow grupo2 sgrupo2
http_access allow grupo3 sgrupo3
http_access deny all

Fuiiiii
Duvidas posta ai

E aí galera.

Há alguma forma de eu criar grupos de usuários via login ou via IP e aplicar regras de navegação baseado nos grupos?
Hoje as regras que eu aplico afetam todos os usuários de modo geral.

Valeu a atenção galera.

Rogério Papa
Belo Horizonte

[rpapa]

O lance é o seguinte. Eu tenho uma rede de 400 usuários no Squid. Não é feito autenticação. Todas as regras de navegação são aplicadas atualmente sobre todo mundo. Eu tô começando a ter necessidade de aplicar bloqueios e permissões específicas sobre grupos de usuários com interesses de navegação comuns.
O que eu quero saber é se há como eu tratá-los diferentemente das regras gerais sobre todos os outros usuários?
E valeu pela disponibilidade.

Rogério

[osmousf]

Fazendo proxy transparente ai vc terá que aplicar regras pelos IP's. ja aviso se o volume de regras for muito grande pode comprometre o squid.

[spectrum]

Cara seguinte.. tem como vc criar sim regras para cada grupo
tipo ce vc tem 400 usuários da pra vc por 400 grupos e liberar um site para cada grupo
Por isso eu uso autenticação!
posso controlar a nivel de usuário!!
Quanto ao volume das regras... isso é correto. mas vc tem de ver o quanto vc precisa! como vc vai fazer e como aplicar o que vc pode melhorar!!!
Cadastra meu msn que te dou um hello!!
Fui
Tem sim a possibilidade de fazer por ip TBM!!!!!

O lance é o seguinte. Eu tenho uma rede de 400 usuários no Squid. Não é feito autenticação. Todas as regras de navegação são aplicadas atualmente sobre todo mundo. Eu tô começando a ter necessidade de aplicar bloqueios e permissões específicas sobre grupos de usuários com interesses de navegação comuns.
O que eu quero saber é se há como eu tratá-los diferentemente das regras gerais sobre todos os outros usuários?
E valeu pela disponibilidade.

Rogério

[rpapa]

Valeu pela ajuda.

Eu vou ter que sair da minha sala agora.
Mais tarde eu volto a mexer.
Valeu.

Rogério

[rpapa]

Valeu pela ajuda.

Eu vou ter que sair da minha sala agora.
Mais tarde eu volto a mexer.
Valeu.

Rogério

[pssgyn]

Amigo , também fiz igual ao que o spectrum mencionou.

Criei grupo dos livres, medios, bloqueados e em casa um desses arquivos coloquei os usuarios em questão. A cada um desses grupos tem uma outra lista de palavras, url's que acessam ou não.
E também uso autenticação de todos usuários para acessar a net. No início os usuários reclamavam dessa autenticação. Mas 2 anos depois eles se lembram mais disso. Autenticam numa boa.

Inté ........... :wink:

[spectrum]

To no aguardo ... precisou é so chamar

Valeu pela ajuda.

Eu vou ter que sair da minha sala agora.
Mais tarde eu volto a mexer.
Valeu.

Rogério

[lucianobsb]

Tipo posso te dar as dicas.....
posta ai o que vc quer fazer dai te ajudo bem detalhadamente!
Crie dentro de /etc/squid um diretorio com o nome grupos
cara eu criei a regra abaixo mas não esta funcionando, poderia me dar uma ajuda?



dentro dele crie os grupos: grupo1 grupo2 ........
Crie dentro de /etc/squid um diretorio com o nome sites
dentro dele crie os grupos: grupo1 grupo2 ........
entre no squid e coloque as acl's :
vc tem de ter rodando autenticação para esse modelo:
acl grupo1 proxy_auth "/etc/squid/grupos/grupo1"
acl grupo2 proxy_auth "/etc/squid/grupos/grupo2"
acl grupo3 proxy_auth "/etc/squid/grupos/grupo3"
acl sgrupo1 url_regex -i "/etc/squid/sites/grupo1"
acl sgrupo2 url_regex -i "/etc/squid/sites/grupo2"
acl sgrupo3 url_regex -i "/etc/squid/sites/grupo3"

#na parte do http_access cria as seguintes linhas:

http_access allow grupo1 sgrupo1
http_access allow grupo2 sgrupo2
http_access allow grupo3 sgrupo3
http_access deny all

Fuiiiii
Duvidas posta ai

E aí galera.

Há alguma forma de eu criar grupos de usuários via login ou via IP e aplicar regras de navegação baseado nos grupos?
Hoje as regras que eu aplico afetam todos os usuários de modo geral.

Valeu a atenção galera.

Rogério Papa
Belo Horizonte