Ai povo,
Ninguém tem idéia de como posso liberar os mac address que não foram
adicionados a nenhum grupo?
Estou testando várias alternativas sem sucesso!
Grato!
Valois
Valois Ivan Tomasi - Master Redes escreveu:
Pessoal,
Estou implementando um squid transparente com controle via MAC. Está
funcionando, mas para facilitar o administrador da rede, gostaria que os
macs que não estivessem configurados em nenhum acl, trafegassem
normalmente pela net, até todos estarem devidamente cadastrados.
Só que não to conseguindo fazer isso.
#ACLs TIPO MAC ADDRESS
acl mac-liberados arp "/usr/local/squid/regras/macs/mac-liberado"
acl mac-normais arp "/usr/local/squid/regras/macs/mac-normal"
acl mac-restritos arp "/usr/local/squid/regras/macs/mac-restrito"
#ACLs TIPO BLOQUEIO SITES
acl Negados url_regex -i "/usr/local/squid/regras/regras/Negados"
acl almoco time MTWHF 11:30-13:00
acl fimdetrampo time MTWHF 19:30-23:00
acl iniciodia time MTWHF 01:00-07:10
acl download urlpath_regex -i \.exe$ \.zip$ \.arj$ \.tar.gz$ \.tgz$
\.rpm$ \.mp3$
acl Livres url_regex -i "/usr/local/squid/regras/regras/Livres"
acl spywares url_regex -i "/usr/local/squid/regras/regras/spywares"
#acl messenger req_mime_type -i ^application/x-msn-messenger
#acl msnlogin url_regex -i "/usr/local/squid/regras/regras/msn"
http_access deny spywares
http_access allow mac-liberados
http_access allow Livres
http_access deny Negados !almoco !fimdetrampo !iniciodia
http_access allow download
http_access allow mac-normais
#http_access deny messenger
http_access deny all !Livres !almoco !fimdetrampo
#http_access allow Livres almoco fimdetrampo
http_access allow mac-restritos
O q preciso é que os macs que ainda não foram cadastrados, ou seja, não
estariam satisfazendo nenhum regra acima, podessem navegar sem nenhum
restrição.
Obrigado!
--
Valois Ivan Tomasi
[EMAIL PROTECTED] <mailto:valois%40terra.com.br>
Linux User = 380101
MASTER REDES Tecnologia da Informação
(48) 3265 - 3939
(48) 9104 - 7872
------------------------------------------------------------------------
Esta mensagem foi verificada pelo E-mail Protegido Terra
<http://mail.terra.com.br/>.
Scan engine: McAfee VirusScan / Atualizado em 04/12/2006 / Versão:
4.4.00/4910
Proteja o seu e-mail Terra: http://mail.terra.com.br/
--
Valois Ivan Tomasi
[EMAIL PROTECTED]
Linux User = 380101
MASTER REDES Tecnologia da Informação
(48) 3265 - 3939
(48) 9104 - 7872
