squid/proxy

bhlucas
(usa CentOS)

Enviado em 16/07/2010 - 12:08h

Caros amigos,

Aqui na empresa estou usando squid como servidor proxy ele esta correntamente funcionando estou tentando fazer o seguinte:
Na minha rede uso o ip 192.168.1.xx todos passao pelo proxy e tem acessos a determinados sites.
por exemplo em um computador ip 192.168.1.30 quero determinar que ele não entra em um determinado site e que os outros possam acessar normalmente. e com isso queria criar um outro arquivo para proibidos para essa maquina.

alguem te algum exemplo sobre isso?
valeu

cpaynes
(usa Debian)

Enviado em 16/07/2010 - 12:39h

posta teu squid.conf ai ...

pra nos termos uma ideia de como esta ...

mas se quiser ter uma ideia adiantada da uma olhada aqui no VOL

esta repleto de exemplos ..

flw..

LinuxTec
(usa Debian)

Enviado em 16/07/2010 - 14:00h

Faz o seguinte, cria uma acl para restringir o acesso por hosts.

Ex:

cria em /etc/squid/ o txt chamado blocked_hosts.txt e atribua dentro do txt o IP que deseja bloquear ex: 192.168.1.123

ae no squid.conf vc cria a seguinte acl

acl blocked_hosts src "/etc/squid/blocked_hosts.txt"
http_access deny blocked_hosts

Prontinho IP 192.168.1.123 não navega os demais navega.

OBS: Não esqueça de restart o squid

squid -k reconfigure


abraçosssssss

bhlucas
(usa CentOS)

Enviado em 16/07/2010 - 14:13h

O computador com o ip ex. 192.168.1.123 vai te internet sim é um determinado site que não vai poder entrar.
ex www.terra.combr/chat os outros pcs vao entrar no site mas esse ip não mas vai poder navegar em outros sites tb.

luivilella
(usa Debian)

Enviado em 17/07/2010 - 20:24h

acl REDE_INTERNA src 192.168.1.0/24
acl PCXX src 192.168.1.30
acl PCYY src 192.168.1.31
acl sitesbloqueados url_regex "/etc/squid3/url_proibidas"
acl sitesbloqueados2 url_regex "/etc/squid3/url_proibidas222"
acl sitesbloqueados3 url_regex "/etc/squid3/url_proibidas333"
acl liberados url_regex "/etc/squid3/permitidos"

http_access allow PCXX !sitesbloqueados
http_access allow PCYY !sitesbloqueados2
http_access deny sitesbloqueados3
http_access allow REDE_INTERNA


Olhe isso PCXX tem uma lista de bloqueados, PCYY tem outra lista e toda a REDE_INTERNA tem uma outra lista de bloqueados.

Perceba que o ! nega ou seja "http_access allow PCXX !sitesbloqueados" permita ao PCXX usar a net porem "!" nao deixe-o usar estes sites "sitesbloqueados"

Espero ter ajudado