Leandro Mendes wrote:
Consegui instalar e configurar o sarg sem nenhum problema, ou melhor com um peque no problema.
O sarg esta gerando todos os relat�rios normalmente, o �nico ploblema � que atem das esta��es da rede 192.168.0.0/24 ele esta gerando de outros ip's fora dessa rede, como 206.81.80.243 e outros. O que eu estou querendo � que o sarg gere relat�rios somente da rede 192.168.0.0/24. Dei uma olhada no arquivo de configura��o do sarg e encontrei o seguinte paramentro, exclude_hosts file. O problema � que esse parametro � somente para hosts que ser�o excluidos do relat�rio, e o que eu estou querendo � o inverso, hosts que podem ficar na rede. Por acaso alguem sabe se � poss�vel fazer isso ?!?!? Dei uma olhada no forum do site e n�o encontrei nada que me ajudasse.

> Aparentemente, � seu SQUID que est� configurado para que hosts fora da
> sua rede naveguem pelo seu proxy.
> O correto seria vc rever a conf. do SQUID e negar acesso externo, ou
> melhor, filtrar o acesso externo � porta 3128.

        A configura��o do squi esta assim :

##############################
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

cache_dir ufs /var/spool/squid 100 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/squid/log/cache.log
cache_store_log none

acl all src 192.168.0.0/24
http_access allow all

acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443 563     # https, snews
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 1863        # MSN
acl CONNECT method CONNECT

## REDE LOCAl ##
acl rede_interna src 192.168.0.0/24

## LIBERA ACESSO TOTAL PARA REDE ADMINISTRATIVA ##
acl adm src 192.168.0.0-192.168.0.20
http_access allow adm all

## LISTA DE SITES BLOQUEADOS PARA O RESTO DA REDE ##
acl porn url_regex "/etc/squid/lists/porn"
acl noporn url_regex "/etc/squid/lists/noporn"
http_access deny porn !noporn

# Proxy transparente
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
##############################

        Tentei os comandos abaixo e mesmo assim cntinuo tendo o mesmo problema.

acl all src 192.168.0.0/24
http_access allow all

> Excluindo hosts do SARG, vc s� est� tamando o sol com a peneira.

Concordo com voc�, pois o n�mero de hosts que esta utilizando o squid esta sempre aumentando e seria imposs�vel colocar todos na lista do squid.

        Desde j� agrade�o pela ajuda !!!
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a