Lista Branca e Lista Negra - withelist e blacklist

Pessoal,

gostaria de saber se alguém já implementou sistema de lista branca no web-proxy do MK.

Aqui faço no squid da seguinte forma:

Código :

---

# BLOQUEADOS - IPS
acl funcionarios src "/proxy/funcionarios"
 
# LISTA BRANCA - PARA IPS BLOQUEADOS
acl listabranca dstdom_regex "/proxy/listabranca"
 
 
# LIVRES - IPS
acl gerencia src "/proxy/gerencia"
 
# HTTP_ACCESS
http_access allow funcionarios listabranca
http_access deny funcionarios !listabranca
http_access allow gerencia

---

Alguém pode dar uma dica? eu quero mesmo é poder fazer isso sem usar um servidor a mais!

Obrigado

aleksei, a versão utilizada nos exemplos a seguir é 2.9.27.

Você pode simplesmente colocar as palavras-chave ou URLs uma ao lado da outra no campo URL para as listas branca ou negra.

Copie e cole o código numa janela "New Terminal" no winbox.

Código :

---

/ ip web-proxy access
 
add url="receita.fazenda.gov.br correios.com.br uol.com.br under-linux.org" comment="Lista branca - libera acesso apenas estes sites" disable=no action=allow
 
add comment="Bloqueia o resto" disable=no action=deny

---

ou

Código :

---

 
/ ip web-proxy access
 
add src-address=10.20.30.40/32 comment="Libera acesso para um ip específico" disable=no action=allow
 
add add url="buceta penis rola sexo orkut blog messenger" comment="Lista negra - bloqueia acesso a URLs que contenham palavras-chave" disable=no action=deny
 
add src-address=10.20.30.0/24 comment="Libera acesso para a rede local" disable=no action=allow
 
add comment="Bloqueia o resto" disable=no action=deny

---

A range 10.20.30.0/24 é da sua rede local, altere se necessário.

Lembrando que para funcionar adequadamente, as regras devem se colocadas na mesma ordem, como na imagem abaixo.

Anexo 14670


Espero ter ajudado.

iftael,

era isso mesmo que eu precisava!

muito obrigado!

Citação:

---

Postado originalmente por aleksei

iftael,

era isso mesmo que eu precisava!

muito obrigado!

---

Estamos aqui para isso...

Abrç

eu preciso liberar acesso total para alguns ip's e deixar apenas uma lista branca para o restante tem como?