Squid com bloqueio por IP e Horario.

comfaa
(usa Debian)

Enviado em 17/09/2008 - 10:59h

Bom Dia galera do VOL,
eu estou precisando montar um proxy que faça as seguintes restrições:

- Obrigue o usuario passar pelo proxy;
- Nao peça senha para o usuario;
- Libere a internet total para alguns IP's;
- Trave alguns sites e palavras pra outros IP's;
- Bloqueie os demais IP's para o acesso a internet;
- Bloqueie as palavras e sites por determinado periodo mesmo pros IP's liberados
- Faça um controle de banda para 3 grupos diferentes sendo:
1º Com 10% da banda
2º Com 20% da banda
3º Com 70% da banda

Ja fiz alguns testes com algumas .conf que por aqui achei,
mas nao funcionou.

Agradeço desde já a atenção de todos.

Abraços.

maninhx
(usa Slackware)

Enviado em 17/09/2008 - 14:34h

vamos fazer ao poucos.
começando no inicio, procure por dicas aqui no VOL sobre proxy transparente.
ela fara essa opcoes
- Obrigue o usuario passar pelo proxy;
- Nao peça senha para o usuario;
depois disso vamos para os demais itens.
caso tenha problemas com o proxy transparente poste aqui.

comfaa
(usa Debian)

Enviado em 17/09/2008 - 15:20h

sim, essa parte eu acho que ja esta rolando de boa ....
mas quando coloco as outras opções é que para de rolar ....
tudo que fiz foi pesquisando aqui no VOL ....

mas apartir dai eu nao sei o que fazer pra dar certo ....
eu apaguei tudo do meu servidor pra nao deixar o erro anterios influenciar na nova configuração ....

se puder me ajudar !!!

abraços e muito obrigado

ejuniorguitar
(usa Fedora)

Enviado em 17/09/2008 - 18:12h

tambem quero fazer isso aqui!

maninhx
(usa Slackware)

Enviado em 17/09/2008 - 18:24h

Para o controle por IP achei esse topico.
http://www.vivaolinux.com.br/topico/Redes/squid-bloqueio-de-ip-interno

comfaa
(usa Debian)

Enviado em 17/09/2008 - 20:37h

show ....
mais uma etapa concluida dessa configuração que preciso .... rs

mas geralmente da erro quando começo a somar as outras ...rs

abraços

Estival
(usa aptosid)

Enviado em 18/09/2008 - 13:22h

Olha, voce nao vai conseguir fazer tudo isso somente no SQUID, nestes casos é necessario regras de iptables e squid, um pouco mais complexas.

comfaa
(usa Debian)

Enviado em 18/09/2008 - 17:09h

vc teria alguma coisa pra me passar ??

abraços

comfaa
(usa Debian)

Enviado em 19/09/2008 - 00:01h

Fala galera da VOL,

Consegui acertar quase tudo, só faltam duas coias:

eu quero que das 22:00 horas as 05:59 os usuarios tenham acesso
aos sites restritos. ainda nao deu certo.


o outro é que achei um controle de banda, mas esta divido pra 3 grupo
e preciso saber qual a porcentagem da banda esta pra cada grupo e como eu testo pra ve se esta rolando ???


abraços a todos

comfaa
(usa Debian)

Enviado em 21/09/2008 - 17:04h

Fala galera da VOL,
conseguir montar o squid do jeito que eu queria ....]

só falta testar o controle de banda ....
que nao sei como fazer .......

abraços a todos