bloquear site rede geral e liberar somente pra um ip. [RESOLVIDO]

shur4
(usa )

Enviado em 01/11/2008 - 12:42h

Costumo bloquear os sites e ips direto no dansguardian,mas aqui na empresa tive que liberar alguns ips pra passar por fora do dansguardian,ou seja, não bloquear nada, só que queria bloquear o site do orkut por exemplo nesses ips que foram liberados,dae tentei usar o squid,mas criei umas acls assim:

# ACL BLOQUEIO SITES
acl block url_regex -i "/etc/squid/bloqueados/block.txt"
acl nblock url_regex -i "/etc/squid/bloqueados/nblock.txt"

# BLOQUEIO SITES HTTP BY SHURA
http_access deny block !nblock

Só que usando essa acl o bloqueio vale pra toda a rede, ips liberados ou não, como faço pra bloquear geral e depois liberar somente um host? usando acl?
desde de já agradeço o pessoal e bom fds a todos ...

[]s

vnderson
(usa Fedora)

Enviado em 01/11/2008 - 14:02h

# ACL BLOQUEIO SITES
acl ipliberado src 192.168.200.10
acl block url_regex -i "/etc/squid/bloqueados/block.txt"
acl nblock url_regex -i "/etc/squid/bloqueados/nblock.txt"

# LIBERA SITE para IP 192.168.200.10
http_access allow block ipliberado
# BLOQUEIO SITES HTTP BY SHURA
http_access deny block !nblock

Acho que é isto aí. Para liberar o site que esta em block.txt para o ip 192.168.200.10, fique atento à ordem das acls.

shur4
(usa )

Enviado em 01/11/2008 - 16:21h

Obrigado vnderson.. :)

vou testar ...