Duas excecões [RESOLVIDO]

tiago2001
(usa Debian)

Enviado em 02/04/2013 - 17:13h

Estou com o seguinte problema, estou colocando os usuários para utilizar o AD para autenticação do SQUID, consigo fazer eles entrarem nas regras, porém preciso criar alguma coisa que bloqueie os demais usuários que não estão em nenhum grupo.

Parte do squid:

acl ti external grupo squid_ti
acl liberado external grupo squid_liberado
acl restrito external grupo squid_restrito


#------------Usuarios sem restricao------------
http_reply_access deny bloqueiatudo !full
#http_reply_access deny bloqueiatudo !liberado
#http_reply_access deny bloqueiatudo !restrito

http_access allow full
-----------------------------------------------

A minha idéia na linha http_reply_access deny bloqueiatudo !ti-> seria colocar excessão para os demais grupos, nesse arquivo bloqueiatudo está com as linhas:
www
http

Com essa regra, somente tem permissão quem está no full, os demais não funcionam, então deveria haver exceção para o liberado e para o restrito, mais ou menos assim:

http_reply_access deny bloqueiatudo !full !liberado !restrito

Só que aí não funciona.

Alguém tem alguma idéia diferente?

tiago2001
(usa Debian)

Enviado em 02/04/2013 - 18:37h

Muito simples resolver, já havia feito isso, porém estava marcando bobeira deixando o usuário em mais de um grupo, por isso parecia que não funcionava.

Basta no final colocar

http_access deny all