Te recomiendo leer la documentacion de Squid de tal modo que sepas que
directiva usar para cada caso que lo necesites y no estes tan solo
probando suerte con lo que alguien puede de buena intencion
recomendarte en la lista.

Si deseas generar una lista de direcciones IP bajo el nombre de una
ACL pues no te recomendaria usar srcdom_regex sino src simplemente, a
menos que tus clientes tengan todos nombres DNS validos e incluyas
expresiones regulares en tu archivo de direcciones IP.

El 2/10/06, Sistemas Roda S.A.<[EMAIL PROTECTED]> escribió:
Saludos:

Tengo iptables  con politica accept, quiero aplicar bloqueo de msn solo a un
grupo de usuarios y he realizado lo sgte. en squid:
creo un fichero /etc/squid/msn_prohibido

en este fichero agrego el texto:
^application/x-msn-messenger$

creo lista control acceso:
acl no_msn rep_mime_type -i "/etc/squid/msn_prohibido"

creo regla:
http_reply_access deny no_msn
http_reply_access allow all

con esto he bloqueado perfectamente a todos, y ahi esta el problema porq
ahora ni el gerente ni el personal de sistemas chatea, que debo agregar en
squid para permitir acceso a un grupo de usuarios?.

Por el foro del plug me dijeron crea un fichero con la lista de ips q
tendrán acceso al messenger, por ej.

/etc/squid/ips_permitido_msn

creo lista control:
acl msn_autorizado srcdom_regex -i "/etc/squid/ips_permitido_msn"

creo regla:
http_access allow msn_autorizado

Pero no funciona, es decir sigue bloqueado messenger en toda la LAN,  por
favor en donde fallo?
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Responder a