Olas :-)
Pessoal, venho batendo a cabe�a com o squidguard.
Uso autentica��o por pam no meu squid, funciona ok.
Ai quis fazer o seguinte:
restringir os acessos por
grupos de usu�rios
hor�rios
sites permitidos por grupo
sites sempre proibidos
Bom, usei o squidGuard, mas acho que faltou algum conceito que n�o
entendi:
Na documenta��o dele fala que a unica linha relevante no squid � o
redirect_program /usr/bin/squidGuard
Bom, coloquei essa linha no lugar indicado.
A acl de autentica��o � esta:
acl senha proxy_auth REQUIRED
se coloco um http_access deny all, no browser nem abre a tela de
autentica��o
se coloco um http_access senha allow
http_access deny all
o squidGuard n�o faz nada ... todo mundo navega por qualquer lugar...
Meu squidGuard.conf:
# CONFIG FILE FOR SQUIDGUARD
dbhome /etc/squid/squidGuard
logdir /var/log/squid
--------------------
# TIME RULES:
time almoco01 {
mtwhf 12:00 - 13:00
}
# Grupos de Usu�rios:
src gerencia {
userlist gerencia.grp
}
src informatica {
userlist informatica.grp
}
dest informatica {
domainlist informatica
}
dest pornos {
domainlist domain_pornos
urllist urls_pornos
# ACLs e definicoes de permiss�o
# Regra 1 - Gerencia pode tudo
acl {
gerencia {
pass all
}
# Regra 2 - informatica pode quase tudo no hor�rio de almo�o
informatica within almoco01 {
pass !quente all
} else {
pass informatica
}
# Regra Default: n�o casou com nada, nega
default {
pass none
redirect http://localhost/bloqueado.htm
}
}
Quem souber de algum tutorial sobre isso, eu agrade�o muito ...
ah, em tempo
cl8
squid-2.4.7-1U8_3cl
squid-auth-2.4.7-1U8_3cl
linuxconf-squid-1.25r3-38cl
squidGuard-1.1.4-5
J� olhei no www.squidguard.org, mas tem algo que n�o entendi nesta
brincadeira ...
Obrigado :-)
--
Sergio Eduardo Felisbino Jr ----> BINO
Analista
Contato Global Solutions
\^ ^/ Deb, CNC, Linux is the Best !!
[o o]
m \J/ m
---------
Assinantes em 10/09/2002: 2228
Mensagens recebidas desde 07/01/1999: 182528
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
