Grupos Dansguardian.
1. Grupos Dansguardian.
msbz_nickiti
(usa Debian)
Enviado em 19/04/2010 - 18:35h
Fala pessoal,Estou com um grande problema com o Dansguardian. Preciso criar grupos de acesso a internet diferenciados, porém não esta funfando. Já testei diversas configurações e nada. Criei dos grupos de acesso dansguardianf1.conf e dansguardianf2.conf . O grupo 1 o filtro esta funcionando que é uma maravilha, mas o grupo 2 não funciona. Todos os usuários que coloco no filtro2 ficam com os acessos liberados totalmente, não respeitando as políticas criadas para o grupo.
Vou citar as configurações que sei que são necessárias para o grupo funcionar que já realizei:
no arquivo dansguardian.conf :
filtergroups = 2
filtergroupslist = '/etc/dansguardian/lists/filtergroupslist'
authplugin = '/etc/dansguardian/authplugins/proxy-basic.conf'
#authplugin = '/etc/dansguardian/authplugins/proxy-digest.conf'
#authplugin = '/etc/dansguardian/authplugins/proxy-ntlm.conf'
#authplugin = '/etc/dansguardian/authplugins/ident.conf'
authplugin = '/etc/dansguardian/authplugins/ip.conf'
No arquivo dansguardianf2.conf nem preciso dizer o que configurei, pois como falei esta funcionando perfeitamente, até por que o filtergroup = 1 já vem por padrão no Dansguardian, ou seja tudo que coloco como filtro 1 atende as regras de acesso.
Informações importantes do dansguardianf2.con :
# Defaults to 0 if unspecified.
# Unauthenticated users are treated as being in the first filter group.
groupmode = 2
# Content filtering files location
bannedphraselist = '/etc/dansguardian/noc_group/bannedphraselist'
#weightedphraselist = '/etc/dansguardian/noc_group/weightedphraselist'
exceptionphraselist = '/etc/dansguardian/noc_group/exceptionphraselist'
Criei um diretório dentro do caminho "/etc/dansguardian/noc_group/ " e dentro dele copiei os arquivos que ditam as regras de acesso como por exemplo citado acima o "bannedphraselist" .
E por final dentro do caminho " /etc/dansguardian/lists/authplugins/ " editei o arquivo ipgroups da seguinte forma:
# Straight IP matching:
192.168.100.104 = filter2
192.168.100.137 = filter2
192.168.100.132 = filter2
192.168.100.118 = filter2
E nada acontece! Simplesmente todos os IPs citados nesse arquivo saem para internet como se não existisse proxy, ou seja, acesso FULL o que não é o desejado.
Já tentei também listar os mesmos usuários no arquivo " /etc/dansguardian/lists/filtergroupslist " mas também não funcionou.
Bem, acho que consegui explicar com detalhes tudo que já testei, alguém sabe como solucionar o problema ?
Informações do servidor :
SO = Debian Lenny
Dansguardian = 2.9.9.4
Squid = Version 2.7.STABLE3
Bem, conto muito com a ajuda dos amigos da comunidade.
Abraços.
Marcio Bezerra