Creas unos archivos de listas por ejemplo: "/etc/squid/listas/usuarios.int" y en cada l;iea escribes el nombre de los usuarios autorizados a navegación nacional e internacional, luego en el squid.conf pones las acl y los permisos para cada una de ellas, así:

#--NAVEGACION NACIONAL--#
acl nacional dstdomain .cu localhost

#-- Usuarios con navegación nacional --#
acl aut proxy_auth "/etc/squid/listas/usuarios.nac"

#-- Usuarios con navegación internacional --#
acl int proxy_auth "/etc/squid/listas/usuarios.int"

http_access allow nacional aut
http_access allow int




On 06/11/2012 10:03 AM, Amaury VH wrote:
Buenas lista, tengo una duda:
Primeramente, decirles que tenemos un squid montado con autenticación a un servidor openldap.

¿Que quisiéramos además?

1- Que algunos de los usuarios(que están en el ldap) solo tengan acceso a los sitios .cu y además de eso, 2- Que algunos de los usuarios no tuvieran ningún tipo de acceso(ni internet, ni sitios .cu), pues por defecto, al autenticar el squid con ldap, todos los usuarios tienen acceso a internet y es necesario restringir todo esto.

Saludos, Amaury.

10mo. ANIVERSARIO DE LA CREACION DE LA UNIVERSIDAD DE LAS CIENCIAS INFORMATICAS...
CONECTADOS AL FUTURO, CONECTADOS A LA REVOLUCION

http://www.uci.cu
http://www.facebook.com/universidad.uci
http://www.flickr.com/photos/universidad_uci
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
http://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
http://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Responder a