Leonardo <[EMAIL PROTECTED]> writes:
> Caros Amigos,
>
> Utilizo o servi�o de masquerade+squid em meus servidores
>
> Como Fa�o para bloquear IP's n�o autorizados a utilizar o squid e o
> masquerade utilizando o IPCHAINS.
Por qu� n�o bloqueias apenas no Squid usando ACLs?
> Clientes utiilizando o squid sem autoriza��o j� que o squid esta liberando a
> rede toda, quero bloquear a porta 3128 para todos os IP's e liberando um a um.
??? N�o entendi mesmo. Voc� tem uma rede com proxy e quer que apenas
alguns o usem? Os demais conectar�o diretamente?
Bloqueie com ACLs no Squid. Assim voc� centraliza as configura��es
relativas ao servi�o nele mesmo.
> Clientes fornecendo acesso utilizando wingate, compartilhamento de internet,
> masquerade, para outras maquinas, quero bloquar o masquerade para todos os
> IP's e liberar s� para m�quinas autorizadas.
Como voc� saber� que eles est�o fazendo mascaramento? Em vers�es
recentes do kernel, apenas se te informarem que isso acontece � que
voc� saber� (em vers�es anteriores ao iptables poderias checar por
conex�es em portas acima de 60000 ou algo assim).
Se a m�quina que faz o mascaramento do cliente for liberada, tudo est�
liberado. Para a internet, as m�quinas atr�s desta n�o existem.
--
Godoy. <[EMAIL PROTECTED]>
Solutions Developer - Conectiva Inc. - http://en.conectiva.com
Desenvolvedor de Solu��es - Conectiva S.A. - http://www.conectiva.com.br
Assinantes em 10/09/2001: 2342
Mensagens recebidas desde 07/01/1999: 131660
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
