[RESOLVIDO] - Grupos apenas com Squid.



  • Bom Dia à todos do Fórum!

    Existe alguma maneira de criar Grupos de Acesso utilizando somente o Squid?

    Ademir Marinho.



  • Galera, Boa Tarde !

    Seria isso o que estou procurando?

    acl sitesbloqueados url_regex -i "/usr/local/etc/squid/rules/bloqueados.txt"
    acl ademir src 192.168.60.10
    http_access deny sitesbloqueados
    http_access allow ademir

    Ademir Marinho.



  • Boa tarde Ademir na aba Access control do squid você tem um campo chamado black list para fazer o que esta querendo, você pode colocar um site por linha ou expressão por linha que quer bloquear, no campo Unrestricted IPs você pode liberar os ips que passarão direto.

    Att



  • Boa Tarde e obrigado pelo retorno!

    Vou tentar explicar melhor o que eu preciso, hoje estou utilizando somente o Squid + Sarg OK.

    O Squid está trabalhando como Proxy Transparente e Bloqueando HTTP e HTTPS.
    Na ACL_Blacklist coloquei um ponto para Bloquear tudo e na ACL_Whitelist liberei somente os Sites que são necessários para os Usuários.
    Na ACL_Unrestricted IPs estão os IP's que são Liberados o Acesso à Internet e no Campo Bypass proxy for these destination IPs os IP's da Diretoria.
    Porem surgiu uma necessidade de Liberar o Acesso à Internet para o Comercial com restrições para alguns Sites como Ex.: Globo, UOL, Terra, Facebook e Youtube e etc…

    Ademir Marinho.



  • Boa noite amigo,

    Acho que você vai resolver isso com squidguard junto com o squid.

    Att



  • Bom Dia !

    Utilizando apenas o Squid eu não consigo?

    Ademir Marinho.



  • Pessoal, Boa Tarde !

    Consegui resolver colocando os Grupos em Custom ACLS (Before_Auth) e após diversos testes está funcionando sem nenhum problema. :)

    Sites Bloqueados para o Grupo Comercial

    acl sitesbloqueados url_regex -i "/usr/local/etc/squid/rules/bloqueados.acl"

    ACL's dos Usuarios do Grupo Comercial

    acl ademir src 192.168.60.10
    http_access allow ademir !sitesbloqueados

    Ademir Marinho.


Log in to reply