+ Responder ao Tópico



  1. #1
    joaopedropavan
    Visitante

    Padrão ACL´s

    Pessoal,
    Estou quebrando a cabeça para resolver o seguinte problema:

    Meus proxy squid está autenticando no Windows 2003, aonde alguns usuários (gerencia) terão acesso full a Internet, porem com autenticação, e tudo o que eles acessarem será gerado um log pelo sarg.
    Outros usuários (atendimento) terão somente acessos a sites ligados a rotina de trabalho diario e também com o MSN liberado para atendimento à clientes.
    E ainda outros usuários (Financeiro, comercial, etc) terá o mesmo tipo de acesso do pessoal do Atendimento, porem sem o acesso ao MSN.
    Como eu não quero restringir esses acessos por IP ou MAC, eu criei as seguintes acl´s:

    acl proibir_sites dstdomain "/usr/local/etc/squid/acessos/proibidos"
    acl permitir_sites dstdomain "/usr/local/etc/squid/acessos/permitidos"
    acl proibir_palavras url_regex -i "/usr/local/etc/squid/acessos/palavras"

    ####
    http_access deny proibir_sites
    http_access allow permitir_sites
    http_access deny proibir_palavras
    acl autenticacao proxy_auth REQUIRED
    http_access allow autenticacao

    Depois disso, coloco a relação dos usuários que não vão ter acesso completo a Internet no arquivo denyusers do msnt_auth.
    Assim, todos conseguiram navegar nos sites permitidos sem a requisição de senhas, e quando eles tentarem acessar qualquer outro site o usuário e senha vai ser solicitado, se ele tiver acesso vai navegar normalmente, caso contrario "Acesso negado".
    Agora vem o prolema:
    Como eu libero o MSN para alguns usuários que não tem acesso completo a Internet e nego para outros?
    Alguma dica? Estive pensando em fazer por grupos de usuários do windows 2003, mas a principio é um pouco trabalhoso... Vou tentar achar uma outra solução.

    Alguém pode me ajudar?

    abraços.
    JP

  2. #2
    wanderpr
    Visitante

    Padrão Re: ACL´s

    Ola,

    Cara estou atras dos arquivos do sarg que roda no windows a um tempão e não consigo..

    vc poderia me enviar os arquivos do sarg que roda no wondows.

    Obrigado

    [email protected]



  3. #3
    wanderpr
    Visitante

    Padrão Re: ACL´s

    Citação Postado originalmente por wanderpr
    Ola,

    Cara estou atras dos arquivos do sarg que roda no windows a um tempão e não consigo..

    vc poderia me enviar os arquivos do sarg que roda no wondows.

    Obrigado

    [email protected]