Liberar acesso a sites especificos para cada ip da rede.

removido
(usa Nenhuma)

Enviado em 30/05/2012 - 09:56h

Bom dia, estou com um debian 6.0.5 já instalei o webmin e o squid.

Tenho uma rede com 30 maquinas.

Preciso bloquear todas as maquinas para o acesso a internet.

E escolher qual site cada ip deve acessar.

Por exemplo :

ip : 192.168.0.1 acessa só www.receita.gov.br

ip : 192.168.0.2 acessa só www.itau.com.br

ip : 192.168.0.3 acessa www.globo.com + www.bradesco.com.br.

ip : 192.168.0.4 acessa todas as paginas.

Existe uma maneira de fazer isso ?

Se alguem puder me dar uma luz!


desde já obrigado!

removido
(usa Nenhuma)

Enviado em 30/05/2012 - 09:57h

Tem diferença se o site é http, ou https ?

diegogyn
(usa CentOS)

Enviado em 30/05/2012 - 10:44h

sim, se for proxy transparente o https passa. ;)

bpinheiro
(usa Debian)

Enviado em 30/05/2012 - 12:12h

Boa Tarde.
Eu estava com um problema bem parecido com o seu.
Na empresa em que trabalho são aproximadamente 50 usuários e como a empresa é bem enxuta os departamento são bem específicos e cada usuário precisa de um site.
Aqui eu tenho o Active Directory então integrei o Squid com o AD, ficou bem bacana, faz pouco tempo que esta em funcionamento mas esta funcionando direitinho.
Se quiser te passo o esquema que você deve fazer.

removido
(usa Nenhuma)

Enviado em 03/06/2012 - 11:00h

Se puder me ajudar!

bpinheiro
(usa Debian)

Enviado em 04/06/2012 - 09:15h

Primeiramente temos que começar pelo active directory.
Como você faz o controle de seus usuários na rede?
Você tem domínio?

removido
(usa Nenhuma)

Enviado em 04/06/2012 - 18:41h

não tudo windows xp sem servidor cada maquina com um ip acessando umas as outras por compartilhamento

bpinheiro
(usa Debian)

Enviado em 04/06/2012 - 20:41h

Minha opinião, dependendo do tamanho da rede compensa ter um servidor active directory, facilita na hora de administrar, você pode colocar um DHCP, DNS, controlar varias coisas na rede, por exemplo, cada usuário terá seu usuário e senha e pode logar em qualquer maquina, controlar o que cada usuário pode fazer na maquina, por exemplo acesso ao painel de controle você pode restringir, e depois coloca junto um servidor linux com firewall e squid.

magnopeem_rj
(usa Ubuntu)

Enviado em 04/06/2012 - 21:13h

Prezados boa noite.

1 de tudo gostaria de parabenizar a nossa colega acima(bpinheiro ) , que veio a esta comunidade nos prestigiar com sua graça e clamor , fico feliz por ver uma mulher nesta área de ti ainda mais a respeito de servidores :D e afins...

fica ae a dica de nossa amiga , ou voce pode fazer isso integrado a um banco de dados no proprio linux ou usar o Ruwindos :D

dastyler
(usa Fedora)

Enviado em 04/06/2012 - 21:23h

ja rodei a solução descrita por ela na empresa que trabalhei. Aonde trabalho hoje os servers são 100% Linux (com dominio)
O Squid integra-se muito bem com o Active Directory. Eu tenho um PDF que um amigo me passou que posso compartilhar com você que explica passo a passo as regras. Foi com este documento que aprendi e o amigo liberou a cópia. Esta disponível em http://heavyconcepts.com.br/Squid_AD.pdf .
Para liberar ou bloquear sites viocê pod buscar por alguns exemplos de configurações de ACL's. Sob a minha conta tem até um exemplo de configuração do Squid que você pode se basear.


[]'s

magnopeem_rj
(usa Ubuntu)

Enviado em 04/06/2012 - 21:33h

muito bom esse pdf , mais sempre tem a aplicação ele tem que ver como sera a manutencao dos serves , sempre opto e indicoa centralização para pdoer ate mesmo poder adicionar outros tipos de servicos tipo voip e outros..

bpinheiro
(usa Debian)

Enviado em 04/06/2012 - 21:37h

Quando estava montando meu squid tentei usar esse pdf e num deu muito certo não, posso ter feito algo errado né, sei lá...