Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. estou tentando fazer a seguinte configuraçao no squid....

    acl usuario url_regex -i fulano
    acl usuario_medio url_regex -i hyperlinux
    acl usuario_super url_regex -i root

    acl permicao_usuario url_regex -i .underlinux. .linuxbsd. .vivaolinux.
    #acl permicao_medio src 0/0
    #acl permicao_super src 0/0

    http_access allow usuario permicao_usuario
    http_access deny blockedsites usuario_medio
    http_access allow usuario_medio all
    http_access allow usuario_super all
    isso ai é para criar tres grupos de usuarios, um acessa tudo, outro não acessa bloquados e o ultimo só acessa paginas definidas...

    porém como podem ver, o squid no caso da acl permicao_usuario, bloqueia as paginas selecionadas e libera o resto(deveria ser o contrario), no usuario_medio não bloqueia a blockedsites e na permicao_super ele libera tudo(mas creio que libera tudo por não estar funfando)!

    ja tentei varias configurações difrentes!!!

    o resto da configuração é padrão, alguém ai ja passou por isso?

    valeu!

  2. url_regex vai avaliar a url e nao o usuario que esta conectando, veja na documentation dele as ACLs corretas, essa eh o principal erro, ajeitando isso iremos verificar com mais calma a ordem das ACLs, que parecem estar _quase_ ok`s



  3. mas como ja disse, ja realizei diversas configurações!.. naum só com 'url_regex'....

    valeu!

  4. ACL TYPE
    ident


    Description Provides string matching on user name
    Build Option
    Default
    Usage
    acl aclname ident username ...

    Synopsis
    Matching based on iden lookups.

    Note: Need an external ident server server running on the client machines.

    Arguments
    aclname
    Access list name
    username
    Username to be matched

    Example(s)
    You can use ident to allow specific users access to your cache. In your Squid.conf configuration file you would write something like this,
    ident_lookup_access allow all
    acl friends ident kim lisa frank joe
    http_access allow friends
    http_access deny all
    talvez isso sirva para voce:
    procure melhor as ACLs, quais voce tentou afinal ?? isso que falta voce passar, como vc disse, vc tentou VARIAS mas so mencionou URL_REGEX que nao tem nada haver com usuario...

    leia o conf guide como eu falei anteriormente

    http://squid.visolve.com/squid/squid...trols.html#acl



  5. a opçao ident precisa de um servidor de ident!... queria algo direto no squid....

    mas consegui fazer pelo ip...

    acl rede_interna src 192.168.1.0/24

    acl permicao_usuario dstdom_regex -i "/etc/squid/bloqueados/permicaoUsuario"

    acl usuario src "/etc/squid/bloqueados/ipUsuario"
    acl usuario_medio src "/etc/squid/bloqueados/ipUsuarioMedio"
    acl usuario_super src "/etc/squid/bloqueados/ipUsuarioSuper"

    http_access deny rede_interna !usuario
    http_access deny rede_interna !usuario_medio
    http_access deny rede_interna !usuario_super

    http_access deny !permicao_usuario usuario

    http_access deny !all usuario_medio

    http_access deny all !all usuario_super
    http_access allow usuario_super blockedsites

    se conhecer outro método que funcione pelo nome de usuario seria bom!

    valeu!






Tópicos Similares

  1. Squid-Cache paralelo ao MK duvida(essa é nova)
    Por stevens144 no fórum Redes
    Respostas: 19
    Último Post: 29-05-2009, 14:13
  2. Respostas: 3
    Último Post: 04-11-2007, 13:45
  3. Pq autenticacao do hotmail nao passa pelo squid? sem regra
    Por MAJOR no fórum Servidores de Rede
    Respostas: 92
    Último Post: 08-05-2006, 01:12
  4. Squid e erros ao autenticar usuarios.
    Por jasonn no fórum Servidores de Rede
    Respostas: 2
    Último Post: 14-03-2005, 05:25
  5. Squid com erro ao restartar (urgente)
    Por PcGuy no fórum Servidores de Rede
    Respostas: 5
    Último Post: 15-07-2003, 11:40

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L