RES: [squid-br] Regras

Fri, 03 Mar 2006 11:59:49 -0800

Title: Mensagem
Oi amigo,
 
Dessa segunda forma não funciona, e pelo que eu estou entendendo das linhas, a do primeiro jeito faz sentido:
http_access deny restrito !empresa
Onde eu estou negando tudo para o restrito com excecao de empresa.... não estava correto ?
 
 
 
 
Att,
Marcos Arouca
Tel.: (21) 9962-1979
-----Mensagem original-----
De: [email protected] [mailto:[EMAIL PROTECTED] Em nome de Isnard Delacoste Jaquet Junior
Enviada em: quarta-feira, 8 de fevereiro de 2006 14:17
Para: '[email protected]'
Assunto: Re: [squid-br] Regras

Opa,

errei uma...
altera essa:
http_access deny restrito !empresa
por essa:
http_access allow restrito empresa

Isnard

On Wed, 2006-02-08 at 14:53 -0200, Isnard Delacoste Jaquet Junior wrote:
> Marcos,
>
> tu pode criar uma acl para a página da empresa e uma para os restritos
> que só vão acessar a url da empresa e cria uma regra de acesso negando o
> acesso deles para o que não for do domínio da empresa.
>
> Ficaria mais ou menos assim:
>
> http_access allow localhost
> 
> acl administracao src "/etc/squid/administracao.txt"
>
> acl outros src "/etc/squid/outros.txt"
> 
> acl restrito src "/etc/squid/restrito.txt"
>
> acl listanegada url_regex -i "/etc/squid/listanegada.txt"
> 
> acl empresa dstdomain .meudominio.com.br
>
> http_access allow administracao
> 
> http_access deny outros listanegada
>
> http_access deny restrito !empresa
>
> http_access allow outros (precisa pois senão quando eles forem acessar
> algo que não a listanegada, eles são bloqueados na regra abaixo - que é
> padrão por questões de segurança)
>
> http_access deny all
>
> On Wed, 2006-02-08 at 14:19 -0300, Marcos Arouca wrote:
> > Grande pessoal!
> > 
> > Tenho um squid rodando na minha empresa que está configurado assim:
> >
> > http_access allow localhost
> > 
> > acl administracao src "/etc/squid/administracao.txt"
> > 
> > acl outros src "/etc/squid/outros.txt"
> > 
> > acl listanegada url_regex -i "/etc/squid/listanegada.txt"
> > 
> > http_access allow administracao
> > 
> > http_access deny outros listanegada
> > 
> > Com isso eu bloqueio o "povão" e posso liberar a diretoria.
> > Só que estou querendo fazer de outra forma e não estou conseguindo
> > pensar como seriam as regras.
> > Eu gostaria de ter 3 grupos, a diretoria que acessa tudo, os "normais"
> > que acessam o que não estiver na pasta listanegada e os que so podem
> > acessar a pagina da empresa.
> > Como o squid lê linha por linha, eu não consigo enxergar como fazer
> > dessa forma.
> > 
> > Obrigado pela ajuda!
> > 
> > []s
> > 
> >
> >
> > Enviar mensagem: [email protected]
> > Assinar:  [EMAIL PROTECTED]
> > Cancelar assinatura:  [EMAIL PROTECTED]
> > Proprietário da lista:  [EMAIL PROTECTED]
> >
> > http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.
> >
> >
> >
> >
> >                Yahoo! Grupos, um serviço oferecido por:
> >                                             PUBLICIDADE
> >                                   
> >
> >
> > ______________________________________________________________________
> > Links do Yahoo! Grupos
> >       * Para visitar o site do seu grupo na web, acesse:
> >         http://br.groups.yahoo.com/group/squid-br/
> >          
> >       * Para sair deste grupo, envie um e-mail para:
> >         [EMAIL PROTECTED]
> >          
> >       * O uso que você faz do Yahoo! Grupos está sujeito aos Termos do
> >         Serviço do Yahoo!.
> >
>
>
>
> Enviar mensagem: [email protected]
> Assinar:  [EMAIL PROTECTED]
> Cancelar assinatura:  [EMAIL PROTECTED]
> Proprietário da lista:  [EMAIL PROTECTED]
>
> http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.
>
> 
> Links do Yahoo! Grupos
>
>
>
>
> 
>
>
>
>



Enviar mensagem: [email protected]
Assinar:  [EMAIL PROTECTED]
Cancelar assinatura:  [EMAIL PROTECTED]
Proprietário da lista:  [EMAIL PROTECTED]

http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.




Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE

Links do Yahoo! Grupos

Responder a