Para controlar os acessos dos usuários na internet dentro do Squid utilizando a autenticação que o usuário fez pelo Samba em outro servidor, é necessário criar algumas regras na ACL e as liberações vão depender de cada administrador ou organização, pois você poderá utilizar várias regras de segurança.

Aqui vamos apresentar alguns exemplos. E que sua criatividade trabalhe contigo para que você possa configurar de maneira adequada esses acessos:

Exemplo 1:

A primeira linha define uma ACL chamada geral, do tipo proxy_auth (ou seja, exigência de autenticação utilizando o authenticate_program que definimos acima). O parâmetro REQUIRED indica que qualquer usuário será aceito, desde que ele tenha uma senha no domínio.

A linha 2 cria uma ACL chamada liberados, também do tipo proxy_auth, mas desta vez definindo os nomes de 3 usuários que terão tratamento diferenciado.

A linha 3 define outra ACL chamada todos, baseada em endereço IP e abrangendo todos os endereços de origem (src) possíveis.

As linhas de 4 a 5 definem as regras de acesso, pela ordem:

• A linha 4 dá acesso aos componentes da ACL liberados, sem nenhum qualificativo adicional: jose, maria e joao vão poder utilizar o proxy quando quiserem, desde que informem a senha corretamente.
• A linha 5 nega acesso à todos. Assim, se um usuário não caiu nas duas regras anteriores, ele simplesmente não poderá usar o proxy.

Exemplo 2:

A primeira linha define uma ACL chamada geral, do tipo proxy_auth (ou seja, exigência de autenticação utilizando o authenticate_program que definimos acima). O parâmetro REQUIRED indica que qualquer usuário será aceito, desde que ele tenha uma senha no domínio.

A linha 2 cria uma ACL chamada proibido, do tipo url_regex, que lê o arquivo chamado "/etc/squid/lista". Neste arquivo há uma lista de sites que não podem ser acessados.

A linha 3 define outra ACL chamada informatica utilizando o proxy_auth, que vai ser usada para liberar acesso aos usuários referenciados nela.

A linha 4 define outra ACL chamada todos, baseada em endereço IP e abrangendo todos os endereços de origem (src) possíveis.

As linhas de 5 a 7 definem as regras de acesso, pela ordem:

• A linha 5 dá acesso aos componentes da ACL informatica, sem nenhum qualificativo adicional: admin, administrador e super são usuários que vão poder utilizar o proxy sem nenhuma restrição a sites quando quiserem, desde que informem a senha corretamente.
• A linha 6 nega acesso à todos, com exceção da ACL informatica aos sites da lista que esta no arquivo "/etc/squid/lista".
• A linha 7 nega acesso à todos. Assim, se um usuário não caiu nas duas regras anteriores, ele simplesmente não poderá usar o proxy.

Com esses exemplos temos uma visão clara que a autenticação pode ser uma ferramenta muito benéfica pra nós administradores, pois os controles de acesso são variados, desta maneira você poderá criar os controles de acesso conforme a política de acesso determinada.