Ajuda com squid... por favor

pessoa_php
(usa Debian)

Enviado em 17/01/2006 - 17:50h

olá galera...

pois bem...vou coloca minha estrutura e meu problema ai se alguem puder me ajudar fico grato


Na minha rede eu ja tenho um firewall e tenho um server 2003 rodando os serviços de active diretory, DHCP, impressão e DNS

O meu grande problema é meus diretores estão querendo bloquear o msn e sites indevidos para os usuários de vários setores, pois bem, bloquear é facil, ja consegui bloquear o msn, sites pelo dominio e sites por palavra...ta tudo certim....

porem alguns usuários precisaum utilizar o msn e eu preciso liberar o msn somente para alguns usuários....aqui ta o problema, entaum pergunto

é possivel eu liberar o msn com um acl??

se possivel onde ela deve ficar no arquivo squid.conf?

O iptables naum serve pois tenhu DHCP rodando, vc aconselhaum a utilizar o iptables?

eu ja tentei fazer como abaixo mais naum funciono, da um erro de because autenticação(uma coisa assim)

acl msn (bloqueios)
acl permitidos proxy_auth fulano
http_access allow msn permitidos
Quando faço essa acl ele libera para todos ou da erro, acho q estou colocando no lugar errado do arquivo squid.conf

OBS:Meu servidor é um Kurumin 5.1 rodando o squid atualizado com o apt-get

OBS: se alguem puder colocar um exemplo seria muito grato

Por favor me ajudem

bestlinux
(usa Ubuntu)

Enviado em 18/01/2006 - 10:33h

Ola,

Bom...tente fazer isso:

Crie um arquivo chamado msnlibera:

#touch msnlibera

Adicione os usuarios que você quer liberar dentro deste arquivo, exemplo:

bestlinux
diego
tux

Depois, adicione as seguintes acls no seu squid.conf:

acl msnlibera ident "/usr/local/squid/etc/msnlibera"
acl msn dst 207.46.110.0/24
http_access allow msnlibera msn

Lembre-se de troca o IP 207.46.110.0 pelo IP usado na sua rede...

Falow !