Squid

toco_linux
(usa Ubuntu)

Enviado em 19/08/2009 - 13:55h

Galera tenho aqui na empresa apoximadamente 16 pc´s..divididos entre 6 departamentos cada um com uma range de ip..
Gostaria de deixar mais organizado e criar regras com as ranges do departamento para bloqueio..Assim posso bloquear sites especificado para cada departamento?

magnolinux
(usa Debian)

Enviado em 20/08/2009 - 14:01h

vc pode siplificar colocar todo mundo no mesmo range de ip e criar as politicas de acesso no squid e firewall.

Diede
(usa Debian)

Enviado em 21/08/2009 - 10:19h

Sim, dá para bloquear em cada departamento.
Digamos que suas máquinas fosse 192.168.0.2 até 192.168.0.15, então você poderia fazer algo assim:

acl secretaria src 192..168.0.2-192.168.0.5
acl secretaria_proibidos dstdom_regex -i "/etc/squid/secretaria_proibidos"
http_access deny secretaria_proibidos secretaria
http_access allow secretaria

acl gerencia src 192.168.0.6-192.168.0.16
acl gerencia_proibidos dstdom_regex -i "/etc/squid/gerencia_proibidos"
http_access deny gerencia_proibidos gerencia
http_access allow gerencia