+ Responder ao Tópico



  1. #1
    tio_chico
    Visitante

    Padrão PROXY AUTENTICADO HELP!!!!

    Boa noite galera..

    Seguinte.... to aki com um proxy autenticado.. mas o q to querendo fazer e o seguinte

    Usuario professores: acesso a tudo
    Usuario aluno: bloqueia qualuqer extenção de arquivo pra download exe: *.exe

    como faço isso... meu squid ja esta autenticando normal... so presciso deisso..

    valew...{}

  2. #2

    Padrão Re: PROXY AUTENTICADO HELP!!!!

    vai ser algo do tipo

    acl arquivos urlpath_regex -i .exe$

    http_access allow professores
    http_access allow alunos !arquivos
    http_access deny all

  3. #3
    tio_chico
    Visitante

    Padrão Re: PROXY AUTENTICADO HELP!!!!

    kra ja fiz isso e num funcionou naum... ele faz autenticação certinho so mas na hora q entro com a senha do professor e tento baixar um arquivo .exe ele da o erro de proibido acesso..... ja fiz de tudo...

  4. #4

    Padrão Re: PROXY AUTENTICADO HELP!!!!

    posta tua conf, deve te alguma acl que deve ta anulando a outra

  5. #5
    tio_chico
    Visitante

    Padrão Re: PROXY AUTENTICADO HELP!!!!

    http_port 3128
    visible_hostname servidor

    #configuração do cahce
    cache_mem 32 MB
    cache_swap_low 90
    cache_swap_high 95
    maximum_object_size 4096 KB
    minimum_object_size 0 KB
    maximum_object_size_in_memory 64 KB

    #Logs
    cache_dir ufs /var/squid/cache 2048 16 256
    cache_access_log /var/squid/log/access.log
    cache_log /var/squid/log/cache.log
    refresh_pattern ^ftp: 15 20% 2280
    refresh_pattern ^gopher: 15 0% 2280
    refresh_pattern . 15 20% 2280

    #Recommended minimum configuration:
    acl all src 0.0.0.0/0.0.0.0
    acl manager proto cache_object
    acl localhost src 127.0.0.1/255.255.255.255
    acl to_localhost dst 127.0.0.0/8
    acl SSL_ports port 443 563
    acl Safe_ports port 80 # http
    acl Safe_ports port 21 # ftp
    acl Safe_ports port 443 563 # https, snews
    acl Safe_ports port 70 # gopher
    acl Safe_ports port 210 # wais
    acl Safe_ports port 1025-65535 # unregistered ports
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl CONNECT method CONNECT

    # Only allow cachemgr access from localhost
    http_access deny manager localhost
    http_access deny manager
    # Deny requests to unknown ports
    http_access deny !Safe_ports
    # Deny CONNECT to other than SSL ports
    http_access allow CONNECT !SSL_ports


    # Eu Criei
    auth_param basic program /usr/libexec/ncsa_auth /etc/squid/passwd

    acl professor proxy_auth /etc/squid/professores
    acl alunos proxy_auth /etc/squid/alunos
    acl downloads url_regex -i ./exe

    acl redelocal src 10.0.0.0/255.0.0.0
    http_access allow professores
    http_access deny downloads
    http_acees allow alunos
    http_access allow redelocal

    http_access deny all

  6. #6

    Padrão Re: PROXY AUTENTICADO HELP!!!!

    num sei se isso eh erro na hora de copiar/digitar mas tem 2 coisas:

    Código :
    acl downloads url_regex -i ./exe
    http_acees allow alunos
    mude pra:

    Código :
    acl downloads urlpath_regex -i .exe$
    http_access allow alunos

    tirando esse lance de bloqueio a autenticacao ta funcionando certinho? nao conseguem navegar se nao colocar senha?

  7. #7
    tio_chico
    Visitante

    Padrão Re: PROXY AUTENTICADO HELP!!!!

    os erros foi na hora de colar... eu fiz umas coisas erradas e acabei pagando algumas letras..

    os ousuarios navegam blz... so q o usuario q naum e pra bloquear o download ele ta bloqueando e isso o problema

    ta tudo blzinha.. so to com esse problema(problemaão)...hhe

  8. #8

    Padrão Re: PROXY AUTENTICADO HELP!!!!

    intaum vamos tentar mudar um pouco a ordem

    Código :
    acl professor proxy_auth /etc/squid/professores REQUIRED
    acl alunos proxy_auth /etc/squid/alunos REQUIRED
    http_access deny manager localhost
    http_access deny manager
    http_access deny !Safe_ports
    http_access allow CONNECT !SSL_ports
    http_access allow redelocal
    http_access allow professores
    http_access allow alunos !downloads
    http_access deny all

  9. #9
    wrochal
    Visitante

    Padrão Re: PROXY AUTENTICADO HELP!!!!

    Caro,

    Seu proxy não é autenticado? e porque você esta liberando sua rede?

    acl redelocal src 10.0.0.0/255.0.0.0
    http_access allow professores
    http_access deny downloads
    http_acees allow alunos
    http_access allow redelocal

    Sem Mais,

  10. #10
    tio_chico
    Visitante

    Padrão Re: PROXY AUTENTICADO HELP!!!!

    entaum.. eu tirei essas linhas agora mas ele da erro de naum liberado.... fala q eu num teho acesso a nehum site.. prq isso???