Squid ACL nome da máquina [RESOLVIDO]

rafael_r
(usa CentOS)

Enviado em 21/01/2013 - 10:17h

Bom dia!

É possível criar no Squid uma ACL referenciando um nome de micro ao invés do IP?

EXEMPLO:

Gostaria de criar uma ACL liberando acesso a internet para o computador pc1.teste.local

Por IP liberaria assim:

acl ip_liberado src xxx.xxx.xxx.xxx
http_access allow ip_liberado

Como faço para liberar para um nome de máquina?


Obrigado!

saitam
(usa Slackware)

Enviado em 21/01/2013 - 10:30h

Sim, basta adicionar a máquina no /etc/hosts com endereço IP, hostname completo e alias.
Liberar a porta 53 para consulta de nomes.

rafael_r
(usa CentOS)

Enviado em 22/01/2013 - 22:08h

Na verdade descobri, usa-se a ACL "srcdomain".

Exemplo:

acl acesso_full srcdomain micro1.teste.local
http_access allow acesso_full

Detalhe: o DNS deve estar configurado para reconhecer o host micro1.teste.local.

Fonte:
http://wiki.squid-cache.org/SquidFaq/SquidAcl#Differences_between_.27.27src.27.27_and_.27.27srcdomai...