Liberar ip de autenticar [RESOLVIDO]

1. Liberar ip de autenticar [RESOLVIDO]

Luis Vitorio
vitorioluis

(usa Debian)

Enviado em 21/09/2012 - 14:01h

Pessoal tenho o seguinte código no squid e esta funcionando a anos.


#Autenticacao integrada com a base do Samba
auth_param basic program /usr/lib/squid/smb_auth -W EUROPA -U 192.168.1.3
auth_param basic children 5
auth_param basic credentialsttl 2 hours
auth_param basic realm Entre com o USUARIO e SENHA:
auth_param basic casesensitive on


acl autenticacao proxy_auth REQUIRED src 192.168.1.0/24
acl redelocal src 192.168.1.0/24
http_access allow autenticacao


Só que agora surgio a seguinte necessidade.
Preciso liberar um ou dois ip's da autenticação.
tipo 192.168.1.205 EO 192.168.1.170 não precisa autenticar e o restante e necessário autenticar.

COMO FAZER ISSO?


  


2. Re: Liberar ip de autenticar [RESOLVIDO]

Renato Carneiro Pacheco
renato_pacheco

(usa Debian)

Enviado em 21/09/2012 - 14:06h

Simples:


acl autenticacao proxy_auth REQUIRED
acl liberados src "/etc/squid/liberados.txt"
acl redelocal src 192.168.1.0/24
http_access allow liberados
http_access allow autenticacao


Dae vc coloca, no arquivo mencionado, os IPs a serem liberados linha a linha, OK?


3. Re: Liberar ip de autenticar [RESOLVIDO]

Luis Vitorio
vitorioluis

(usa Debian)

Enviado em 21/09/2012 - 14:33h

acho que isso sera relevante
Eu uso o squidGuard ai quando tiro a autenticação e ele bloqueia.

[quote]
redirect_program /usr/bin/squidGuard
redirect_children 4
redirector_bypass on
[quote]

Solução criei uma linha squidGuard chamada ti2 com o ip livre:
src ti2 {ip 192.168.1.205}

ti2 {
pass !palavras ![*****] redesocial download msn tv audio-video whitelist all
}


assim agora vou usar o squidGuard misto ip e por user.


Valeu!!!!


4. Re: Liberar ip de autenticar [RESOLVIDO]

Renato Carneiro Pacheco
renato_pacheco

(usa Debian)

Enviado em 21/09/2012 - 14:39h

Vc não informou q tinha squidGuard... mas funciona do msm jeito.


5. Re: Liberar ip de autenticar [RESOLVIDO]

Phillip Vieira
phrich

(usa Slackware)

Enviado em 21/09/2012 - 15:25h

Outra forma seria colocar os ips liberados em um arquivo (como no exemplo abaixo) e colocar a acl destes ips antes das linhas de autenticação:

acl ips_liberados src "/etc/squid3/ips_liberados"
http_access allow ips_liberados

# DAQUI PARA BAIXO SERIAM AS REGRAS DE AUTENTICAÇÃO


6. Re: Liberar ip de autenticar [RESOLVIDO]

Luis Vitorio
vitorioluis

(usa Debian)

Enviado em 21/09/2012 - 16:17h

PESSOAL MUITO OBRIGADO!!!!

E VIVA O LINUX!!!






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts