ajuda turma

kil-linux
(usa Ubuntu)

Enviado em 27/01/2012 - 21:00h

boa noite gente.

e o seguinte
tenho uma rede funcionado legal, tenho dhcp e squid.
tenho 2 acls, quero colocar mas uma com os ips livre com acesso total, to batendo cabeça pra fazer isso mas não to conseguindo, vcs pode me ajudar.

segue meu conf.

onde eu coloco a acl e como ela ficaria


#Porta default do proxy
http_port 3128 transparent
#O nome do servidor
visible_hostname kildren-beatriz
#Cache
cache_mem 64 mb
maximum_object_size_in_memory 64 kb
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
cache_mgr kildren@analista.com.br
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

#Regras de acesso para rede local
acl manager proto cache_object
acl localhost src 127.0.0.1/8
acl SSL_ports port 443 563
acl Safe_ports port 80 #http
acl Safe_ports port 21 #ftp
acl Safe_ports port 70 #gopher
acl Safe_ports port 210 #wais
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multiling http
acl Safe_ports port 901 #swat
acl Safe_ports port 443 563 #https e snews
acl Safe_ports port 1025-65535 #portas altas
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
acl all src 10.1.1.0/255.255.255.0




#Bloqueando por dominios e palavras
acl bloqueados url_regex "/etc/squid/bloqueados"
http_access deny bloqueados
acl palavras dstdom_regex "/etc/squid/palavras"
http_access deny palavras

error_directory /usr/share/squid/errors/Portuguese

andrecanhadas
(usa Debian)

Enviado em 28/01/2012 - 03:26h

Como não usa autenticação e também não tem como ser por ip pois usa DHCP tera que ser pelo mac address
Não sei se esta habilitado arp no seu squid pois usa o squid e eu uso no squid3 coloque no seu squid e de um squid -k reconfigure se der erro é pq sua versão do squid não tem suporte a arp ai terá que recompilar ou instalar o squid3

## Usuarios sem bloqueios ##
acl acesso_full arp "/etc/squid/acesso_full"
http_access allow acesso_full
#########################################

coloque o mac da placa de rede dos usuarios com acesso full dentro de /etc/squid/acesso_full um por linha
ex:
# Gerente
00:1d:09:66:45:17
# Marketing
00:1d:09:66:ef:52

E coloque essa acl em primeiro se quiser que ignore as regras que vem depois "bloqueados", "palavras"

fagner_marques
(usa Ubuntu)

Enviado em 28/01/2012 - 11:43h

acl ip_liberados src "/etc/squid/ip_liberados"

ésta acl da acesso a ips

dentro do \etc\squid\squid.conf

vc digita dpois das acl's

acl ip_liberados src "/etc/squid/ip_liberados"

e para colocala pra funcionar vc tem que ir la onde bloqueia os sites estas coisas etc , melhor dizendo , aonde bloqueia e libera

voce coloca na frente !ip_liberados com isso vc diz para o squid dar exesão para os ip_liberados

mais ainda no \etc\squid voce deve criar um arquivo de texto com o nome ip_liberados e dentro vc digita os ips liberados

fazendo isso restarta o serviço e boa


vlw !!!

fagner_marques
(usa Ubuntu)

Enviado em 28/01/2012 - 11:44h

qualquer coisa manda um email
fagner_524@hotmail.com

andrecanhadas
(usa Debian)

Enviado em 28/01/2012 - 13:42h

Fagner ele usa DHCP então desta forma só vai funcionar ele amarrar os ips no DHCP