----- Original Message ----- From: "Geison" <[EMAIL PROTECTED]> To: <[EMAIL PROTECTED]> Sent: Friday, July 18, 2003 5:48 PM Subject: (linux-br)squid.conf
> as URL's que desejo negar. Acontece que eu quero configurar meu squid > para que ele libere uma determinada URL, que normalmente � negada para > toda a rede, para o IP 10.0.0.3.... > EX: proibidos.acl (Negando o acesso ao www.hpg.com.br para toda minha rede) www.hpg.com.br liberado apenas para o IP 10.0.0.3 Ol� Geison, Existem algumas firmas de se fazer isso. O squid funciona mais ou menos parecido com um firewall (corrijam se eu estiver errado), ou seja, ele segue as regras sequencialmente. Encontrou a regra que satisfaz a condi��o X o mesmo libera e sai do filtro. N�o encontrou, ele vai para a regra seguinte at� que encontre uma que satisfa�a. Veja este exemplo, meu proxi possui autentica��o, mas tem sites que eu libero sem autentica��o nenhuma, como existem usu�rios que nem s�o autenticados e possuem acesso total: acl acesso_sem_senha dstdomain url_regex -i "/etc/squid/acesso_sem_senha" acl liberados proxy_auth url_regex -i "/etc/squid/usuarios_liberados" acl GRInternet proxy_auth REQUIRED acl url_allow url_regex -i "/etc/squid/url_allow" acl url_deny url_regex -i "/etc/squid/url_deny" acl Sex url_regex -i "/etc/squid/sex_deny" acl NoPorn url_regex -i "/etc/squid/noporn.txt" acl Porn url_regex -i "/etc/squid/porn.txt" http_access allow all acesso_sem_senha <- endere�os http que nao exigem senha http_access allow all liberados <- IPs sem restri��o (acesso Full) http_access allow all GRInternet <- Grupo de usu�rios do W2k http_access allow url_allow <- Sites liberados para a rede http_access allow NoPorn <- Palavras liberadas em URLs http_access deny url_deny <- Sites negados http_access deny Sex <- Sites pornograficos http_access deny Porn <- Palavras negadas em URLs Qualquer outra "filtragem" � negada por default no meu proxy.... Espero ter ajuda. []s Marcus Vinicius P. Coimbra [EMAIL PROTECTED] --------------------------------------------------------------------------- Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br Regras de utiliza��o da lista: http://linux-br.conectiva.com.br FAQ: http://www.zago.eti.br/menu.html
