problema com configuração no squid

[glaucoskt]

bom dia.

alguem poderia me ajudar????

meu squid.conf ta tudo liberado e fui bloquendo os sites, mas eu gostaria de fazer ao contrario queria bloquear tudo e liberar alguns sites?

outra duvida eu queria bloquear e liberar sites por grupo.


por favor alguem ai pode me ajudar?


desde de ja agradeço a ajuda!!

[glaucoskt]

alguem ae? =((((((((((

[Magnun]

Melhor você postar a configuração do seu squid pra que a gente possa te indicar quais alterações você tem deve fazer.
Quanto a esse bloqueios por grupo, o que exatamente você quis dizer??
Aqui tem um guia de configuração do squid: http://gerds.utp.br/download/squid-ninja.pdf

[glaucoskt]

tipo... eu queria criar grupos como "financeiro", "corte", "contabilidade", etc.. e cada grupo botar regras diferentes no squid.
tipo os pc's do corte nao podem acessar nenhum site, os pc's do financeiro somente .org, .org.br e os pc's contabilidade poder acessar todos menos orkut

tipo eu queriar criar grupos e cada grupo com sua regra no squid

vlwww

[Magnun]

Acho que o squid não trabalha com grupos dessa forma. Mas se os IPs da sua rede forem estáticos você pode "agrupar" as máquinas.
Você usa DHCP na sua rede?

[glaucoskt]

não. uso ip fixo

[Magnun]

Então você pode criar um tipo de bloqueio para os IPs da contabilidade, outro para o suporte e por ai vai. Tudo que você precisa é fazer o levantamento desses IPs.
Mas esse método tem uma falha que é a possibilidade de alguém mudar o IP.

[glaucoskt]

e como eu poderia fazer isso?
se nao for pedir mto poderia mostrar um exemplo?

Obrigado

[Magnun]

Vamos supor que o financeiro utilize os IPs 192.168.1.10 a 192.168.1.15 e que existe o arquivo /etc/squid/financeiro_allow.txt com os sites a serem permitidos.

Você "declara" uma grupo de IPs:
acl financeiro src 192.168.1.10 192.168.1.11 192.168.1.12 192.168.1.13 192.168.1.14 192.168.1.15

Depois "declara" a lista de sites:
acl financeiro_allow url_regex "/etc/squid/financeiro_allow.txt"

Depois você permite esse grupo a ter acesso aos sites do financeiro_allow
http_access allow financeiro financeiro_allow

Depois bloqueia o restante do acesso
http_access deny financeiro

[glaucoskt]

cara muito obrigado!!!!!!!
me ajudace mto!!
vlww!!