Duvida sobre o Squid3

rodrigocontrib
(usa Debian)

Enviado em 27/09/2014 - 21:22h

Olá srs,
gostaria que me sanassem uma duvida, tenho o squid 3.x e não estou consegundo limitar os grupos dos usuarios da forma que eu conheço.
O problema é o seguinte,
tenho os grupos de usuarios
diretoria
padrao
ig
o grupo de usuarios diretoria deve acessar qualquer website, mas o grupo padrao não pode acessar o website globo.com, até ai tudo bem, funciona, mas o problema é que quando um usuario do grupo padrao tenta acessar o website da globo, ao invés dele ser direcionado a página de erro padrão, o pop-up de autenticação fica aparecendo constantemente, sem o redirecionamento para a página de erro.

meu conf :

#AUTENTICAÇÃO

auth_param basic realm SERVIDOR_PROXY (ACESSO RESTRITO)

auth_param basic children 10

auth_param basic program /usr/local/squid/squid-01/libexec/basic_ncsa_auth /usr/local/squid/squid-01/etc/senhas_squid

acl autenticados proxy_auth REQUIRED

auth_param basic realm ACESSO RESTRITO processo NCSA . DIGITE SUAS CREDENCIAIS

error_directory /usr/share/squid/errors/pt-br





#ACL SITES DENY

acl sites_deny    dstdomain    "/usr/local/squid/squid-01/etc/conf.d/sites.deny"

acl sites_deny_ig dstdomain    "/usr/local/squid/squid-01/etc/conf.d/sites.deny.ig"



#Usuarios Todos

acl todos     proxy_auth "/usr/local/squid/squid-01/etc/conf.d/usuarios_todos"

#Usuarios comuns

acl padrao    proxy_auth "/usr/local/squid/squid-01/etc/conf.d/usuarios_comuns"

#Usuarios Especiais -- acesso total

acl diretoria proxy_auth "/usr/local/squid/squid-01/etc/conf.d/usuarios_diretoria"

#Usuario site ig

acl ig proxy_auth "/usr/local/squid/squid-01/etc/conf.d/usuarios_ig"





#

http_access allow diretoria

http_access deny sites_deny padrao

http_access deny sites_deny_ig ig

http_access allow ig

http_access allow padrao

http_access allow autenticados

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access deny localhost

http_access deny all