SQUID REGRAS DE ACL

daniloarodrigues
(usa Outra)

Enviado em 11/03/2015 - 13:41h

Estou criando um sistema de bloqueio.
Porém, creio que eu esteja fazendo algo errado.
A lógica é a seguinte.
Os secretários tem livre acesso para tudo (download, sites proíbidos e redes sociais)
Os adms tem acesso a downloads, mas não podem entrar em redes sociais nem em sites proíbidos
Os funcionários não podem fazer download nem entrar em redes sociais nem em sites proíbidos
Os gabinetes tem acesso a tudo, exceto aos sites proibidos e aos downloads
Poderiam me ajudar?

http_port 3128



acl manager proto cache_object

acl localhost src 127.0.0.1/32

acl to_localhost dst 127.0.0.0/8 0.0.0.0/32



acl localnet src 10.0.0.0/8	# RFC1918 possible internal network

acl localnet src 172.16.0.0/12	# RFC1918 possible internal network

acl localnet src 192.168.0.0/16	# RFC1918 possible internal network





acl SSL_ports port 443

acl Safe_ports port 80		# http

acl Safe_ports port 21		# ftp

acl Safe_ports port 443		# https

acl Safe_ports port 70		# gopher

acl Safe_ports port 210		# wais

acl Safe_ports port 1025-65535	# unregistered ports

acl Safe_ports port 280		# http-mgmt

acl Safe_ports port 488		# gss-http

acl Safe_ports port 591		# filemaker

acl Safe_ports port 777		# multiling http

acl CONNECT method CONNECT





acl net src 192.168.25.2

acl net src 192.168.25.7

acl net src 192.168.0.1



#Regras

acl secretarios src "c:/squid/etc/Regras/secretarios.txt"

acl sociais url_regex -i "c:/squid/etc/Regras/sociais.txt"

acl funcionarios src "c:/squid/etc/Regras/funcionarios.txt"

acl gabinetes src "c:/squid/etc/Regras/gabinetes1.txt"

acl gabinetes src "c:/squid/etc/Regras/gabinetes2.txt"

acl downloads urlpath_regex -i "c:/squid/etc/Regras/download.txt"

acl proibido url_regex -i "c:/squid/etc/Regras/proibido.txt"

acl adm src "c:/squid/etc/Regras/adm.txt"

acl permitido url_regex -i "c:/squid/etc/Regras/permitido.txt"

acl ipduplo src "c:/squid/etc/Regras/ipduplo.txt"





#Ordem das regras

http_access deny ipduplo

http_access allow secretarios

http_access deny proibido

http_access allow gabinetes

http_access deny sociais

http_access allow adm

http_access deny downloads

http_access allow funcionarios

http_access allow manager localhost

http_access deny manager

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports





icp_access allow localnet

icp_access deny all



htcp_access allow localnet

htcp_access deny all 

daniloarodrigues
(usa Outra)

Enviado em 15/03/2015 - 18:28h

up