Bloquear sites em algumas maquinas na rede

1. Bloquear sites em algumas maquinas na rede

Renan Prudêncio
renanprudencio

(usa Debian)

Enviado em 28/10/2013 - 09:39h

Bom dia pessoal do VOL
Na empresa onde trabalho usamos o squid para realizar o bloqueio de sites.
Alguns sites são liberados apenas no horário de almoço e outros bloqueados em qualquer horário.
Preciso deixar os sites Facebook e Youtube bloqueados apenas para algumas maquinas da rede e nas demais funcionaram apenas na hora do almoço como já esta configurado.
Alguém sabe me dizer como posso fazer isso?
Obrigado.


  


2. Re: Bloquear sites em algumas maquinas na rede

Daniel Lara Souza
danniel-lara

(usa Fedora)

Enviado em 28/10/2013 - 09:42h

é proxy transparente ?



3. Re: Bloquear sites em algumas maquinas na rede

Renan Prudêncio
renanprudencio

(usa Debian)

Enviado em 28/10/2013 - 09:49h

Não, proxy com autenticação de usuário.


4. Re: Bloquear sites em algumas maquinas na rede

Reginaldo de Matias
saitam

(usa Slackware)

Enviado em 28/10/2013 - 09:51h

renanprudencio escreveu:

Não, proxy com autenticação de usuário.


Então segue http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

Esta em produção faz 2 anos funcionando normalmente.


5. Re: Bloquear sites em algumas maquinas na rede

Daniel Lara Souza
danniel-lara

(usa Fedora)

Enviado em 28/10/2013 - 09:51h

tu podes criar um grupo e bloquear por grupo

http://www.vivaolinux.com.br/artigo/SQUID-autenticado-Bloqueando-o-acesso-dos-usuarios-por-grupos


6. Re: Bloquear sites em algumas maquinas na rede

André Canhadas
andrecanhadas

(usa Debian)

Enviado em 28/10/2013 - 10:47h

Vamos la ver se é isto Liberar apenas alguns users a alguns sites em horário específicos:

-Criar uma ACL com o intervalo de horario desejado:
-Criar uma acl url_regex ou dst_domain com os sites que serão liberados como redes_sociais
-Criar uma acl definindo quem são esses usuários que podem acessar

No final ficaria algo mais ou menos assim:


acl horario_almoco time MTWHF 12:00-13:30
acl Redes_Sociais url_regex -i "/etc/squid/redes_sociais"
acl acesso_sociais proxy_auth fulano ciclano herculano

# Regra
# Explicando a logica Primeiro nego para todos exceto para os users que podem
http_acess deny redes_sociais !acesso_sociais
# Como a regra acima liberaria as redes sociais qualquer hora então nego de novo e permito apenas na hora que foi definida
http_access deny redes_sociais !horario_almoco !acesso_sociais


Testa ai e da um retorno se não funcionar postando seu squid.conf


7. Re: Bloquear sites em algumas maquinas na rede

Renan Prudêncio
renanprudencio

(usa Debian)

Enviado em 28/10/2013 - 17:41h

Pessoal vou fazer os testes aqui e logo após posto se deu certo.
Obrigado.






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts