LIBERAR ALGUMAS SITES PARA ALGUMAS MÁQUINAS

1. LIBERAR ALGUMAS SITES PARA ALGUMAS MÁQUINAS

keepout
(usa RedHat)

Enviado em 08/10/2008 - 09:43h

olá pessoal estou com uma dúvida tremenda para liberar alguns sites para alguns ips.
Segue abaixo o conf.

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl HTTP proto http
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl smtp port 110
acl pop port 25
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports

error_directory /etc/squid/errors/

# Bloqueando o download de arquivos
acl ips_pode_baixar src 10.20.4.1 10.20.4.2 10.20.4.22 10.20.4.222
acl download url_regex -i "/etc/squid/bloqueados/download.txt" #txt onde esta os tipos de arquivos a bloquear
deny_info ERR_INVALID_DOWNLOAD download
http_access allow ips_pode_baixar
http_access deny download

# Libera tudo para alguns ips
acl ips_tudo src 10.20.4.1 10.20.4.22 10.20.2.100

acl Proibir_palavras url_regex -i "/etc/squid/bloqueados/palavras_block.txt" #txt onde esta as palavras a bloquear
acl Libera_palavras url_regex -i "/etc/squid/bloqueados/palavras_unblock.txt" #txt onde esta as palavras a desbloquear

http_access allow ips_tudo
http_access deny Proibir_palavras !Libera_palavras

# Libera alguns sites para algumas máinas
#acl ips_alguns_sites src 10.20.4.2
#http_access allow ips_alguns_sites
#http_access allow Libera_palavras
#http_access deny Proibir_palavras

acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow smtp
http_access allow pop
http_access deny Proibir_palavras

acl redelocal src 10.20.2.0/24 # IP da sua Rede
acl redelocal src 10.20.4.0/24 # Ip da sua Rede
http_access allow localhost
http_access allow redelocal

http_access deny all

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

# Limitando largura de banda
acl ADM1 src 10.20.4.3-10.20.4.253
acl LABUNID1 src 10.20.2.0/24
acl ADMIN src 0.0.0.0/0.0.0.0
delay_pools 1
delay_class 1 3
delay_access 1 allow ADM1
delay_access 1 allow LABUNID1
delay_parameters 1 64000/64000 -1/-1 16000/64000

error_directory /etc/squid/errors/

Digam por favor está de errado com o meu arquivo

Obg

0 0

Quote