raphaels
(usa Ubuntu)
Enviado em 05/11/2013 - 12:05h
Olá criei acls para grupos de endereços ips,foi criado também acls para bloqueio de alguns site/palavra chave para cada cada grupo de endereço ip que também é associado a acls com horário de liberação desses sites fora do horário de expediente,esses horários são padrões,mais há um grupo que preciso de exceção de horário de acesso a sites bloqueados e especificando esses esse horário,os horários padrões de liberação funciona normal.
Gostaria de saber como fazer um grupo para encaixar os endereços ips que na o encaixa em nenhum grupo de endereço ips criado por mim e assim tendo sua própria lista de bloqueio de sites também.
A ACL da exceção é o horaexcmarketing.
O grupo que estou querendo atribuir a exceção de liberação de acesso ao site é o marketing.
Segue minhas ACL setadas no squid.conf
acl gerencia src "/etc/squid/ips_gerencia"
acl desenvolvimento src "/etc/squid/ips_desenvolvimento"
acl urls_desenvolvimento url_regex -i "/etc/squid/urls_desenvolvimento"
acl suporte src "/etc/squid/ips_suporte"
acl urls_suporte url_regex -i "/etc/squid/urls_suporte"
acl implantacao src "/etc/squid/ips_implantacao"
acl urls_implantacao url_regex -i "/etc/squid/urls_implantacao"
acl treinamento src "/etc/squid/ips_treinamento"
acl urls_treinamento url_regex -i "/etc/squid/urls_treinamento"
acl administrativo src "/etc/squid/ips_administrativo"
acl urls_administrativo url_regex -i "/etc/squid/urls_administrativo"
acl comercial src "/etc/squid/ips_comercial"
acl urls_comercial url_regex -i "/etc/squid/urls_comercial"
acl infraestrutura src "/etc/squid/ips_infraestrutura"
acl urls_infraestrutura url_regex -i "/etc/squid/urls_infraestrutura"
acl marketing src "/etc/squid/ips_marketing"
acl urls_marketing url_regex -i "/etc/squid/urls_marketing"
acl horaexcmarketing time MTWHFA 08:00-08:59
acl horaalmoco time MTWHFA 12:00-13:29
acl horanoite time MTWHFA 19:00-23:59
acl horamadrugada time MTWHFA 00:00-06:59
#
#
# Recommended minimum Access Permission configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
http_access allow gerencia
http_access allow desenvolvimento !urls_desenvolvimento
http_access allow suporte !urls_suporte
http_access allow implantacao !urls_implantacao
http_access allow infraestrutura !urls_infraestrutura
http_access allow treinamento !urls_treinamento
http_access allow infraestrutura !urls_infraestrutura
http_access allow comercial !urls_comercial
http_access allow administrativo !urls_administrativo
http_access allow marketing !urls_marketing
http_access deny urls_desenvolvimento !horaalmoco !horanoite !horamadrugada
http_access deny urls_suporte !horaalmoco !horanoite !horamadrugada
http_access deny urls_implantacao !horaalmoco !horanoite !horamadrugada
http_access deny urls_treinamento !horaalmoco !horanoite !horamadrugada
http_access deny urls_infraestrutura !horaalmoco !horanoite !horamadrugada
http_access deny urls_administrativo !horaalmoco !horanoite !horamadrugada
http_access deny urls_comercial !horaalmoco !horanoite !horamadrugada
http_access deny urls_marketing !horaexcmarketing !horaalmoco !horanoite !horamadrugada
http_access allow horaexcmarketing
http_access allow horaalmoco
http_access allow horanoite
http_access allow horamadrugada