Dica de acl

[vul4]

Pessoal

A rede da empresa esta definida para a range 192.168.11.0/255.255.255.0

Gostaria de bloquear alguns sites somente para os ip >= a 192.168.11.180, qual seria a acl q resolveria meu problema?

agradeço antecipadamente

[caoswing]

Dê uma olhada nesse tópico http://forum.under-linux.org/index.p...c,44056.0.html, o amigo xstefanox está dando uma aula sobre o que você quer saber.

[spyderlinux]

E dar uma googada nao mata ninguem né.

www.google.com.br/linux
na busca coloque squid parte 1
ou coloque squid ninja

Vc vai encontrar um tutorial bem legal do squid no www.linuxit.com.br e tambem do famoso squid ninja.

[vul4]

Spider

Foi através deste tutorial, squid ninja, que configurei o server aqui. Mas neste caso em específico não estou conseguindo programar as acls de modo que satisfaça a condição, por isso vim pedir ajuda.


Atenciosamente

[spyderlinux]

Num estou criticando. Só estou tentando dar 2 soluções que são otimas.

O ninja não sou tão adepto.
Mas o da linuxit que tem a parte 1 e parte 2 tem detalhado o que cada comando de acl faz.
Você foi verificar aqui

http://www.linuxit.com.br/section-viewarticle-405.html
http://www.linuxit.com.br/section-viewarticle-406.html

São otimos.

Um é continuação do outro.

Abraço

[spyderlinux]

Vc poderia colocar a acl da seguinte forma

# Hosts que serão liberados totalmente - Privilegios 100%
acl allow_hosts src "/var/squid/acls/allow_hosts"

# Hosts liberados, mas não serão liberados para arquivos e sites proibidos 90%
acl restricted_hosts src "/var/squid/acls/restricted_hosts"

# Sites proibidos
acl deny_sites dstdom_regex "/var/squid/acls/deny_sites"

# Crie uma acl para o horário
acl almoco time MTWHF 12:00-13:00
acl vira_dia time MTWHF 17:30-06:59

Na hora de determinar os acessos vc fará:

1 - LIBERA acesso aos usuarios liberados (total acesso - 100%)
2 - BLOQUEIA os SITES
3 - BLOQUEIA o ACL de almoço e fim de expediente
4 - LIBERA os usuarios que acessam 90%

Acho que assim da tenta ai