[Gutl-l] Re: Squid solo para *.cu

Arian Molina Aguilera Wed, 27 Jan 2021 09:18:56 -0800

El 25/1/21 a las 15:29, Alexis Díaz del Risco escribió:


Hola:


Debe de ser algo como esto:

...

#Reglas de acceso
acl password proxy_auth REQUIRED

#Solo Cuba
acl hastacuba dstdomain .cu

#Usuarios que solo pueden navegar en Cuba
acl solocuba proxy_auth "/etc/squid/squid.solocuba"

......

# Usuario con permiso solo Cuba
http_access deny password solocuba !hastacuba

#Permitir a usuarios autenticados
http_access allow password

Esta segunda linea es innecesaria, ya en el primer http_access donde realizas el deny, estás autenticando y a la misma vez permitiendo hastacuba, gracias a la excepción, la ser la autenticación REQUIRED (Requerida) por la acl solocuba tipo proxy_auth, tampoco necesitas poner deny password o allow password. solo http_access deny solocuba !hastacuba (Denegar todo exceptuando hastacuba)

......
En: /etc/squid/squid.solocuba pones los nombres de los usuarios que solo navegarán en Cuba
Saludo,
PD: Es cómodo mandar a los nuevos a leerse los manuales, pero todos fuimos nuevos también...
El 2021-01-11 09:10, Ulises Gonzalez Horta escribió:
On 2021-01-11 08:51, drlicea wrote:

    Buenos dias colegas..tengo una duda quiero montar un servidor
    proxy donde los usuarios que accedan por el solo tenga acceso a
    la red nacional o sea solo *.cu

    como quedaria mas o menos eso a la hora de configurarlo,
    recuerden que soy nuevo en eso.

    Salu2

    _______________________________________________
    Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
    <mailto:gutl-l@listas.jovenclub.cu>
    To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
    <mailto:gutl-l-le...@listas.jovenclub.cu>
tienes que crear una acl tipo dstdomain que sea ".cu" y luego haces un http_access que permita navegar a la acl que creaste. Asegurate de colocar tu http_access antes del deny all que hay en archivo de configuracion, de lo contrario estaras perdiendo el tiempo
La mejor recomendacion con squid es leer el archivo de configuracion, esta extremandamente documentado...
--
Salu2, Ulinx
"En un problema con n ecuaciones
siempre habrá al menos n+1 incógnitas"
Linux user 366775
Quieres saber de Cuba o visitar Cuba, revisa mi canal Youtube (en español) http://bit.ly/Alocubano <http://bit.ly/Alocubano>
_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu <mailto:gutl-l@listas.jovenclub.cu> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu <mailto:gutl-l-le...@listas.jovenclub.cu>
--
Lic. Alexis Díaz del Risco
Esp. Informático UEB Camagüey
Empresa de Proyectos e Ingeniería del MINAG (ENPA)
Ave. La Libertad No.262. Camaguey
Tel: 32 244688

<http://www.enpa.cmg.minag.cu>

_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu



--
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación,
sino como una oportunidad para penetrar en el bello
y maravilloso mundo del saber. Albert Einstein”

OpenPGP_signature
Description: OpenPGP digital signature

_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Squid solo para *.cu

Responder a