On Mon, 14 Nov 2005 18:48:20 -0300 Satoru Lucas Shindoi <[EMAIL PROTECTED]> wrote:
> El dia Mon, 14 Nov 2005 16:32:59 -0300 > "Ricardo Frydman Eureka!" <[EMAIL PROTECTED]> escribio: > > > -----BEGIN PGP SIGNED MESSAGE----- > > Hash: SHA1 > > > > Satoru Lucas Shindoi wrote: > > > Roman: > > > Apelo a tu experiencia con el Arno´s Firewall.... hay alguna variable que > > > me permita bloquear a todo el rango de mi lan el acceso al 3128 y > > > permitir solo a algunos? > > > Hasta ahora me parece (por lo que entiendo) que no hay. Que deberia usar > > > $CUSTOM_RULES. Y meter en ese archivito las reglas pertinentes (que las > > > tengo de mi anterior script) Pero no quiero meter la gamba "customizando" > > > mucho :-P > > > Alguna idea? > > > > > > Un abrazo > > > > > No conozco el arno...pero, ademas de a nivel iptables, podes configurar > > un acl en el proxy/cache que uses (supongo que de eso se trata verdad?) > > hmmm.... sin palabras. > Gracias!! > > PD: igualmente seguire investigando el bloquear con el Arno este :-D > Ricardo: Luego de leer una y otra vez la documentacion de squid, no veo la posibilidad de combinar una ACL que permita a una lista de IPs acceder al squid autentificandose. O se autentifica (y no le da pelota a la lista de ip, se puede intentar acceder desde todo el rango) o le permite al rango salir sin pedir autenticar. Alguna idea? :-D -- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [EMAIL PROTECTED] Messenger: [EMAIL PROTECTED] - Yahoo: [EMAIL PROTECTED] -------------------------------------------------------------------------- GULCO - Grupo de Usuarios de GNU/Linux Corrientes - www.gulco.linux.org.ar Sistemas de Informacion - DPEC - www.dpec.com.ar LiNEA S.H. - Linux en el NEA Sociedad de Hecho -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
