ACL´s

[joaopedropavan]

Pessoal,
Estou quebrando a cabeça para resolver o seguinte problema:

Meus proxy squid está autenticando no Windows 2003, aonde alguns usuários (gerencia) terão acesso full a Internet, porem com autenticação, e tudo o que eles acessarem será gerado um log pelo sarg.
Outros usuários (atendimento) terão somente acessos a sites ligados a rotina de trabalho diario e também com o MSN liberado para atendimento à clientes.
E ainda outros usuários (Financeiro, comercial, etc) terá o mesmo tipo de acesso do pessoal do Atendimento, porem sem o acesso ao MSN.
Como eu não quero restringir esses acessos por IP ou MAC, eu criei as seguintes acl´s:

acl proibir_sites dstdomain "/usr/local/etc/squid/acessos/proibidos"
acl permitir_sites dstdomain "/usr/local/etc/squid/acessos/permitidos"
acl proibir_palavras url_regex -i "/usr/local/etc/squid/acessos/palavras"

####
http_access deny proibir_sites
http_access allow permitir_sites
http_access deny proibir_palavras
acl autenticacao proxy_auth REQUIRED
http_access allow autenticacao

Depois disso, coloco a relação dos usuários que não vão ter acesso completo a Internet no arquivo denyusers do msnt_auth.
Assim, todos conseguiram navegar nos sites permitidos sem a requisição de senhas, e quando eles tentarem acessar qualquer outro site o usuário e senha vai ser solicitado, se ele tiver acesso vai navegar normalmente, caso contrario "Acesso negado".
Agora vem o prolema:
Como eu libero o MSN para alguns usuários que não tem acesso completo a Internet e nego para outros?
Alguma dica? Estive pensando em fazer por grupos de usuários do windows 2003, mas a principio é um pouco trabalhoso... Vou tentar achar uma outra solução.

Alguém pode me ajudar?

abraços.
JP

[wanderpr]

Ola,

Cara estou atras dos arquivos do sarg que roda no windows a um tempão e não consigo..

vc poderia me enviar os arquivos do sarg que roda no wondows.

Obrigado

[email protected]

[wanderpr]

Ola,

Cara estou atras dos arquivos do sarg que roda no windows a um tempão e não consigo..

vc poderia me enviar os arquivos do sarg que roda no wondows.

Obrigado

[email protected]