Squid com IP's "privilegiados"

jrcba
(usa Ubuntu)

Enviado em 25/10/2010 - 21:59h

Seguinte pessoal, sou novato na parada, depois de instalar diversas distros cheguei a conclusao de que devo ir por partes e nao querer sacar das coisas todas de uma vez, sempre trabalhei com ambiente windows, e estou aos poucos migrando para linux.
O que mais me fascina no linux é a parte de segurança e estou implementando em minha rede na empresa onde trabalho, meu interesse de inicio é montar um Proxy dedicado, por enquando nao transparente, pois no meu dominio RUINDOWS eu desabilitei o acesso dos clientes as propriedades do browser, sendo impossível retirar as configurações do proxy.
Bem vamos ao que interessa, minha intenção é criar uma regra onde meus funcionarios sejam barrados ao acessar qualquer site, e liberar apenas os sites que realmente é necessario, e os chefes acessarem livremente com um porém, com bloqueio de palavras ou urls.
Eu encontrei pesquisando por ai , as opções de bloquear e liberar os sites que quero, tambem as opções de liberar alguns sites bloquear o resto, e dar privilegios aos patroes, porem essa opção de Liberar alguns sites pra ralé e privilegiar outros ips na rede (Com restrições de algumas palavras e url) eu realmente nao encontrei.
Tentei no muque mais sem sucesso até agora.
Estou brincando com meu squid aqui e estou pegando as manhas aos poucos porem conto com a ajuda da comunidade para que eu possa ficar bom no negocio.

GOSTARIA DE ALGO NESSE TIPO:


acl acesso_total src "/etc/squid/acesso_total" #Nao totalmente liberado, bloq por palavra/url
acl acesso_restrito src "/etc/squid/acesso_restrito" #Ralé
acl liberado url_regex -i "/etc/squid/liberado" #Ralé só acessa isso
acl download url_regex -i "/etc/squid/download"
acl bloqueado url_regex -i "/etc/squid/bloqueado" #Palavras ou Sites bloqueados


http_access allow acesso_total
http_access allow liberado
http_access deny download
http_access deny bloqueado
http_access alow aceso_restrito
http_access deny all


Vlw Viva o Linux..

Jr

jrcba
(usa Ubuntu)

Enviado em 26/10/2010 - 11:02h

NINGUEM?