On Tue, 28 May 2002 09:36:51 -0300
Rodrigo Cavalcanti <[EMAIL PROTECTED]> escreveu:

> Pessoal,
> 
> Estou com probleminha aqui na empresa e gostaria de contar com a ajuda de 
> voc�s!!!!
> Trabalho com o Squid compartilhando conex�o dedicada para alguns computadores 
> na minha rede funcionando blz, mas devido a demanda de acesso e aumentar a 
> seguran�a preciso bloquear alguns sites apenas para um grupo de m�quinas 
> inclusive sites com material pornogr�fico e ped�filo, todas possuem IP's 
> fixos, gostaria de saber se tenho como fazer isso no Squid e como fazer. 
> Abaixo segue um exemplo de como est� minhas ACL's 
> 
> acl grupo1 src 127.10.1.1-127.10.1.10/255.255.255.255 
> acl grupo2 src 127.10.1.20-127.10.1.25/255.255.255.255
> 
> http_access allow grupo1 
> http_access allow grupo2
> 
> http_access deny all
> 
> 
> J� tentei fazer da seguinte forma mas n�o funcionou.
> 
> acl grupo1 src 127.10.1.1-127.10.1.10/255.255.255.255
> acl grupo2 src 127.10.1.20-127.10.1.25/255.255.255.255
> acl grupo2 dstdomain_regex "/etc/squid/sites_proibidos.txt"
> 
> http_access allow grupo1
> http_access deny grupo2
> 
> Como fa�o para o grupo2 n�o acessar os sites definidos no arquivo 
> sites_proibidos.txt???????????????????????????????????????
> 
> Agrade�o a todos!!!!!!!!!!
> 

Hi Rodrigo!

Sabendo que o squid, le o seu arquivo de cima para baixo, podemos proceder assim.
Vamos tentar assim,

## onde neste arquivo proibidos, estar�o strings para bloquear os sites.

acl proibidos url_regex /etc/squid/proibidos
acl grupo1 src 127.10.1.1-127.10.1.10/255.255.255.255
acl grupo2 src 127.10.1.20-127.10.1.25/255.255.255.255

http_access allo grupo1
http_access deny proibidos
http_access allow grupo2


Falow!
T+

-- 
/*
Eduardo Rosa de Oliveira 
Departamento de Inform�tica
�rea de TI - Unimed-Rio 
Tels: (21) 2517-5828 / 2507-1509 
E-mail: [EMAIL PROTECTED] 
Linux User #228512
*/ 

Assinantes em 28/05/2002: 2266
Mensagens recebidas desde 07/01/1999: 168744
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a