Colegas ya he probado todas sus opciones y estuve leyendo otros documentos
y todo es como me han estado diciendo, pero todavía sigue saliendo el
usuario a internet, estoy probando el criterio de adrian con ldap, creando
un grupo en ldap, estoy casi logrando loq ue quiero, pero ahora me ha
quitado la conexion para todos los demas usuarios este es un fragmento de
mi squid:

auth_param basic program /usr/lib/squid3/squid_ldap_auth -b
"ou=users,dc=pinarx,dc=pri,dc=jovenclub,dc=cu"
auth_param basic children 5
auth_param basic realm Joven Club Pinar X (Ova)
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

##esta linea es la que me tiene con algunas dudas en cuanto a los
parametros como %LOGIN
external_acl_type LDAP_group %LOGIN /usr/lib/squid3/squid_ldap_group -b
"cn=intranet,ou=groups,dc=pinarx,dc=pri,dc=jovenclub,dc=cu"

##tampoco se si seran necesaria las 2
acl ldapauth proxy_auth REQUIRED
acl LDAP_group proxy_auth REQUIRED

acl ldaplimitado external LDAP_group intranet
acl horario time MTWHFA 10:00-12:00

http_access allow ldapauth

#http_access allow !ldaplimitado !horario


esto es lo que tengo
>
>
> Em 20/11/15 10:49, låzaro escreveu:
>> http_access allow !nointernet usuario
>
> Un comentario tonto.... esta regla está asumiendo que no has quitado (
> porque queremos pensar que no has quitado) la última regla de squid que
> dice
>
> http_access deny all
>
>
> lo otro que debes revisar es como se llama tu acl de autenticación, pues
> ese el nombre que debes poner en el http_access que te sugieren...
>
> Ya para más ayuda manda las acls y los http_access qeu tienes para ver
> más detalles, no sea que estes denegando esto por aquí y más arriba
> tengas otro http_access permitiendo el acceso en cuyo caso va a
> prevalecer el primero que machee con la conexión
>
> --
> ------------
> Salu2, Ulinx
> "En un problema con n ecuaciones
> siempre habrá al menos n+1 incógnitas"
> Linux user 366775
>
>
>
> ______________________________________________________________________
> Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
> Gutl-l@jovenclub.cu
> https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
>


________________________________________________________________________
V Simposio Internacional de comunidad, entretenimiento y redes sociales, 
del 14 al 18 de marzo de 2016 en el Palacio de Convenciones de La Habana.
http://www.informaticahabana.cu/es/eventos/show/100

______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l


Responder a