+ Responder ao Tópico



  1. #1
    joaopedropavan
    Pessoal,
    Estou quebrando a cabeça para resolver o seguinte problema:

    Meus proxy squid está autenticando no Windows 2003, aonde alguns usuários (gerencia) terão acesso full a Internet, porem com autenticação, e tudo o que eles acessarem será gerado um log pelo sarg.
    Outros usuários (atendimento) terão somente acessos a sites ligados a rotina de trabalho diario e também com o MSN liberado para atendimento à clientes.
    E ainda outros usuários (Financeiro, comercial, etc) terá o mesmo tipo de acesso do pessoal do Atendimento, porem sem o acesso ao MSN.
    Como eu não quero restringir esses acessos por IP ou MAC, eu criei as seguintes acl´s:

    acl proibir_sites dstdomain "/usr/local/etc/squid/acessos/proibidos"
    acl permitir_sites dstdomain "/usr/local/etc/squid/acessos/permitidos"
    acl proibir_palavras url_regex -i "/usr/local/etc/squid/acessos/palavras"

    ####
    http_access deny proibir_sites
    http_access allow permitir_sites
    http_access deny proibir_palavras
    acl autenticacao proxy_auth REQUIRED
    http_access allow autenticacao

    Depois disso, coloco a relação dos usuários que não vão ter acesso completo a Internet no arquivo denyusers do msnt_auth.
    Assim, todos conseguiram navegar nos sites permitidos sem a requisição de senhas, e quando eles tentarem acessar qualquer outro site o usuário e senha vai ser solicitado, se ele tiver acesso vai navegar normalmente, caso contrario "Acesso negado".
    Agora vem o prolema:
    Como eu libero o MSN para alguns usuários que não tem acesso completo a Internet e nego para outros?
    Alguma dica? Estive pensando em fazer por grupos de usuários do windows 2003, mas a principio é um pouco trabalhoso... Vou tentar achar uma outra solução.

    Alguém pode me ajudar?

    abraços.
    JP

  2. #2
    wanderpr
    Ola,

    Cara estou atras dos arquivos do sarg que roda no windows a um tempão e não consigo..

    vc poderia me enviar os arquivos do sarg que roda no wondows.

    Obrigado

    wanderpr@hotmail.com



  3. #3
    wanderpr
    Citação Postado originalmente por wanderpr
    Ola,

    Cara estou atras dos arquivos do sarg que roda no windows a um tempão e não consigo..

    vc poderia me enviar os arquivos do sarg que roda no wondows.

    Obrigado

    wanderpr@hotmail.com






Tópicos Similares

  1. nova acl no squid
    Por no fórum Servidores de Rede
    Respostas: 3
    Último Post: 27-11-2002, 09:17
  2. Acl de bloquear arquivo no squid
    Por no fórum Servidores de Rede
    Respostas: 5
    Último Post: 26-11-2002, 14:46
  3. Respostas: 3
    Último Post: 25-11-2002, 18:22
  4. Falando em acl´s
    Por dalcimar no fórum Servidores de Rede
    Respostas: 4
    Último Post: 20-11-2002, 10:17
  5. ACL Squid
    Por MarGer no fórum Servidores de Rede
    Respostas: 1
    Último Post: 06-11-2002, 18:33

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L