Obrigado pela ajuda, s� mesmo assim naum resolveu meu problema.........
Minha configura��o est� assim:

acl pronos url_regex "/caminho/da/acl/prono.acl (hpg.com.br e sites pornos)
.
.
http_access deny pornos

Com isso eu nego para toda a rede, agora..... eu preciso que somente o IP
10.0.0.3 nevegue nesta p�gina, mas que passe pela filtragem que todos os
outros passam, negando os sites pornos....

Valeu !!!

Geison

-----------------------------------------------------
Ol� Geison,

Existem algumas firmas de se fazer isso. O squid funciona mais ou menos
parecido com um firewall (corrijam se eu estiver errado), ou seja, ele segue
as regras sequencialmente. Encontrou a regra que satisfaz a condi��o X o
mesmo libera e sai do filtro. N�o encontrou, ele vai para a regra seguinte
at� que encontre uma que satisfa�a.

Veja este exemplo, meu proxi possui autentica��o, mas tem sites que eu
libero sem autentica��o nenhuma, como existem usu�rios que nem s�o
autenticados e possuem acesso total:

acl acesso_sem_senha dstdomain url_regex -i "/etc/squid/acesso_sem_senha"
acl liberados proxy_auth url_regex -i "/etc/squid/usuarios_liberados"
acl GRInternet proxy_auth REQUIRED
acl url_allow url_regex -i "/etc/squid/url_allow"
acl url_deny url_regex -i "/etc/squid/url_deny"
acl Sex url_regex -i "/etc/squid/sex_deny"
acl NoPorn url_regex -i "/etc/squid/noporn.txt"
acl Porn url_regex -i "/etc/squid/porn.txt"

http_access allow all acesso_sem_senha <- endere�os http que nao exigem
senha
http_access allow all liberados <- IPs sem restri��o (acesso Full)
http_access allow all GRInternet <- Grupo de usu�rios do W2k
http_access allow url_allow <- Sites liberados para a rede
http_access allow NoPorn <- Palavras liberadas em URLs
http_access deny url_deny <- Sites negados
http_access deny Sex <- Sites pornograficos
http_access deny Porn <- Palavras negadas em URLs

Qualquer outra "filtragem" � negada por default no meu proxy....

Espero ter ajuda.

[]s

Marcus Vinicius P. Coimbra
[EMAIL PROTECTED]


---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a