+ Responder ao Tópico



  1. #1

    Padrão Squid Ajuda Urgente

    Gostaria de saber como farei a autenticação de grupos no squid. teria
    3 grupos: downloads, restrito e email. Mais sites porno e de chats é
    bloqueados a todos. Ja tentei de tudo e não consigo nenhum resultado.
    Poderiam me passar a configuração geral do squid. Muito obrigado

    Cada grupo com suas permissões, um com a permissão de download, outro
    por email, e o restrito não acessa emails e downloas, e pornografia e
    chats é bloqueados a todos

    Criei o script todo mais ele bloqueia para todos os grupos.

  2. #2

    Padrão

    tipo assim

    Código :
    acl grupo1 src "/etc/squid/grupo1.txt"
    acl grupo2 src "/etc/squid/grupo2.txt"
    acl grupo3 src "/etc/squid/grupo3.txt"
     
    acl siteporno dstdomain "/etc/squid/siteporno.txt"
    acl urlsporno url_regex -i "/etc/squid/urlsportno.txt"
     
    acl sitesgrupo1 dstdomain "/etc/squid/sitesgrupo1.txt"
    acl sitesgrupo2 dstdomain "/etc/squid/sitesgrupo2.txt"
    acl sitesgrupo3 dstdomain "/etc/squid/sitesgrupo3.txt"
     
    http_access deny siteporno
    http_access deny urlsporno
    http_access allow grupo1 sitesgrupo1
    http_acces deny grupo1
    http_access allow grupo2 sitesgrupo2
    http_acces deny grupo2
    http_access allow grupo3 sitesgrupo3
    http_acces deny grupo3
     
     
    http_acces deny all

    é +- isso ai

    dentro dos txt dos grupos vc coloca o ip das maquinas

    dentro do arquivo de DOMINIOS vc coloca os dominios que nao podem ser acessados. exem:

    .globo.com (se nao tiver o . antes.. ele considera somente globo.com, permitindo Globo.com - Absolutamente tudo sobre esportes, notícias, entretenimento e vídeos ou qualquercoisa.globo.com) ...

    em urls, voce coloca fragmentos de url que nao podem conter... tipo

    sexo
    xxx
    meninas
    nuas

    etc etc...

    e nos sitesgrupos?.txt vc coloca os dominos que cada grupo pode acessar..

    a ultima regra.. precisa sempre ficar por ultimo.. para nao permitir que ninguem mais acesse seu proxy ..


    com base nisso ai.. voce consegue começar a adaptar melhor..

    até !!

  3. #3

    Thumbs up

    Alexandre, boa noite .....

    Antes de mais nada, um Feliz Natal e um Prospéro 2008.

    Mais uma para mim aprender.

    Gostei dessas suas regras no Squid ....

    Legal mesmo .....

    Valeu garoto .............