2008/10/25 Vladimir Sanjinez <[EMAIL PROTECTED]>: > Desearía por favor me ayuden a clarificar una duda que tengo respecto > a los siguiente: > * en una red de ordenadores que dispone de un servidor dhcp, se desea > instalar un servidor proxy que permita acceder a los equipos de esta > red a internet, pero se desea que el proxy pueda controlar los accesos > a internet bajo criterios de grupos (algunos con mas o menos > privilegios de navegacion u horarios) > > La duda que tengo es que si las direcciones de los ordenadores son > asignadas dinamicamente, entonces como realizar el control en el > proxy?, ademas considerar que desearíamos monitorear la navegacion de > todos con el sarg?
Todo depende de que tanto quieres trabajar, como hacerlo mucho no es mi caso (ejem) puedes optar por soluciones mas simples, siempre y cuando no necesites autenticar a los usuarios. Dices que te preocupa el cambio de IPs en los equipos, si puedes aumentar el "lease time" y asignar 2/3 dias, algo por el estilo seria ideal. Aunque Squid tiene buena predisposicion al control http, prefiero colocar un Dansguardian antes, que se encargue de realizar los filtros, ademas es MUUUUCHO mas facil armar grupos, es factible que un mismo equipo este en varios grupos, con ese control mucho mas fino no se te escapa nadie. Generalmente se hace un proxy transparente, es Dansguardian quien escucha en el 8080, y luego le pasa las peticiones http a Squid, que no controla mucho mas y se mantiene en el 3128 normalmente. Puedes asignar a sarg que lea los logs en /var/log/dansguardian/access.log; el mismo archivo de configuracion de sarg.conf explica que hacer, ya que el access.log de squid es disinto al acccess.log de Dansguardian. Saludos -- "La Voluntad es el unico motor de nuestros logros" <Mstaaravin /> http://www.mstaaravin.com.ar/ -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
