bloquear internet por usuario usando o ident

galera to começando no mundo do Pinguim e to precisando de ajuda pra configurar o meu proxy pra liberar certos sites pra um grupo de pessoas e bloquear pra outras, so q pra isso eu queria fazer isso usando o nome de usurio logado na maquina, sei q tem como fazer com o ident, mas nao sei como fazer alguem ai poderia me dar uma dica?
Valew galera

[chakalt]

bom vamu lá!

o squid já ta configurado funcionado blz?
qual sua distro?

ta funcionando legalzinho, uso o slakware

[chakalt]

blz!
você quer bloquear por palavras ou por IP?

bota tudo que vc quer fazer pra incurtar o negocio

eu quero liberar sites pra determindas pessoas e liberar pra outras vou bloquear por palavras

[chakalt]

bota lá no seu squid.conf

esse regras aki

http_access allow usuarios_permitidos
http_access deny usuarios_não permitidos

mas nesse caso eu teria q colocar um aquivo com o nome de usuarios? nao eh isso

eu so nao consigo ver onde o ident entre nessa "brincadeira", veja o arquivo http://www.vivaolinux.com.br/artigos...php?codigo=547 e veja o q eu to querendo fazer

[chakalt]

sim e se quiser bloquear por palvras a mesma coisa!

acl proibir_sites "/etc/squid/sites"
acl proibir_palavras url_regex -i "/etc/squid/palavras"

depois

http_access deny proibir_sites
http_access deny proibir_palavras

tenta ai

certo mais agora como eu configuro o "ident"?

[chakalt]

mais vc ainda quer o indent o squid num ta funcionando?

o ident eh mais facil pra implementar aki com o pessoal

[xstefanox]

Minha nossa senhora do capacete vermelho!

Um minuto, um minuto.

Cara, se eu entendi o seu problema com Squid, você quer fazer um controle específico por usuário.

Ao invés de usar o ident, use o proxy_auth.

acl usuariosliberados proxy_auth usuario1 usuario2 usuario3
http_access deny usuariosliberados

Abraços!

mais isso gera uma tela pra entrar com senha pra acessar a net nao eh isso, isso eu nao quero.

mais isso gera uma tela pra entrar com senha pra acessar a net nao eh isso, isso eu nao quero.

como faço para eu acessar os sites e meu adm de redes naum ver ??
pq quando eu entro pede minha senha .. tem como ??

galera valeu pela ajuda, resolvi meu problema, foi so colocar:

acl nome ident nome_usuario
acl nome_da_rede
http_access deny !nome
http_access allow nome
http_access allow nome da rede

funcionou belezinha, valeu pela a ajuda fuii

[angkor]

sim e se quiser bloquear por palvras a mesma coisa!

acl proibir_sites "/etc/squid/sites"
acl proibir_palavras url_regex -i "/etc/squid/palavras"

depois

http_access deny proibir_sites
http_access deny proibir_palavras

tenta ai

Cara eu coloquei essas linhas no squid.conf o estranho é que a linha "acl proibir_sites "/etc/squid/sites"" da o seguinte erro "( aclParseAclLine: Invalid ACL type '"/etc/squid/sites"'
FATAL: Bungled squid.conf line 23: acl proibir_sites "/etc/squid/sites"
Squid Cache (Version 2.5.STABLE9): Terminated abnormally.
)" ja a acl de proibir palavras parece edtar funcionando. Alguem tem alguma idéia ?
Outra coisa eu uso o débian como proxy e tento controlar o acesso dos usuários por meio do entrelaçamento de IP e endereço MAC, ta fincionando beleza quando quero bloquear/desbloquear a internet para um usuário eu só altero uma regrinha no IPTABLES, agora gastaria que me ajudassem a bloquear a internet e liberar os e-mail, eu ja tentei varias combinaçoes de regras no iptables tendo !sucesso (não conseguindo) em todas. Alguem pode me ajudar ? se quizerem inclusive eu coloco todos os scripts dee firewall que uso aqui.

Galera da uma força ai, isto é realmente importante.
Atenciosamente
angkor