Ajuda com o Squid

gedra
(usa CentOS)

Enviado em 27/09/2012 - 18:42h

Boa tarde galera,

Preciso de uma ajuda em um item que estou com dúvida.
Tenho um firewall com Squid fazendo o controle de acesso a internet, hoje tenho 5 IP's livres e o restante é a mesma regra para todos, agora preciso que 2 IP's passem por uma regra diferente.
Exemplo:
Hoje a internet é toda liberada com restrição de alguns sites ( redes sociais e afins ), agora, querem que esses 2 usuários tenham acesso a toda a internet, porém com bloqueio apenas das redes sociais.

Tenho dentro do squid um arquivo com os sites que precisam ser bloqueado, agora criei um outro arquivo com apenas as redes sociais, como faço para que aquele determinado IP passe por essa regra apenas???

Obrigado

phrich
(usa Slackware)

Enviado em 27/09/2012 - 23:00h

Simples:

acl ips_liberados src 192.168.0.10
acl ips_liberados src 192.168.0.11
acl redes_sociais url_regex -i "/caminho/do/arquivo"

http_access allow ips_liberados !redes_sociais


Ou

acl ips_liberados src "/arquivos/com/os/ips"
acl redes_sociais url_regex -i "/caminho/do/arquivo"

http_access allow ips_liberados !redes_sociais

saitam
(usa Slackware)

Enviado em 28/09/2012 - 08:50h

veja o how-to proxy autenticado no squid em: http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

e se quiser proibir o facebook via iptables segue a regra:
iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP
O mesmo comando pode ser aplicado para outros sites, e com essa regra nem ultrasurf conecta, se e somente se a política for tudo DROP.