Bloquear uma rede

[Vammm]

Como faço para bloquear o acesso a internet de uma rede cujo grupo de trabalho é LAB02 sem bloquer o acesso dos computadores cujo grupo é ADM01. Se puderem me ajudar agradeço muito. Abraços

[Drozzini]

Com Squid!

Vc cria as acls com grupos (usando ip ou usuário) e libera e bloqueia quem vc quiser.

Tipo:

acl ADM01 proxy_auth -i "/etc/squid/ADM01"
acl LAB02 proxy_auth -i "/etc/squid/LAB02"

http access allow ADM01
http access deny LAB02

#arquivo ADM01
adm
bozo
fofão

#arquivo LAB02
xuxa
malandro
didi

Isso faz com que apenas os usuários q estão listados no arquivo ADM01 naveguem....


Se não tiver autenticação seu SQUID tem q fazer por ip

[Vammm]

o que eu quero é que seja bloqueado todos os pcs da rede LAB02 em determinados horários, sem ter que bloquear usuário por usuário. sE puder me ajudar agradeço

[mushroom-br]

Cara, manda o squid restringir por horário.

http://www.giboia.org/modules.php?na...&pid=30&page=7

Um abraço! 8)

[eduardo_gaz]

Cara vc pode criar uma acl no squid contendo o intervalo de ips que vc deseja bloquear e depois vc cria outra acl para bloquear por horario esta acl dos ips.....

se naum me engano vc pode usar
acl LAB2 src 10.0.0.1:10.0.0.253 (intervalo de ips)

acl horario time MTWHF 12:00-13:00 (determina o horario a ser liberado)
http_access allow LAB2 horario

assim vc libera para o LAB2 usar somente entre 12:00 e 13:00

espero ter ajudado

[Herlon]

Pode tambem bloquear a faixa de Ips que esta nesta rede atraves do iptables, caso não queira utilizar o squid.

muito obrigado a todos, vou restringir por horario e por ips. Ja fiz um pré-teste e deu certo. Valeu brigadão a todos. Só mais uma pergunta:
Eu posso definir no servidor uma pagina inicial sem ter que configurar maquina por maquina, assim como direciona uma porta para usar outra, eu poderia direcionar para que seja usada determinada pagina da internet, ou um arquivo dentro da minha rede?