Não sei se entendi direitinho mas acho que vai ter que partir para um script. Se eu fosse bom nisso arriscava mas fico devendo.
________________________________ De: Ávila . <[email protected]> Para: Ubuntu <[email protected]> Enviadas: Sábado, 16 de Março de 2013 20:26 Assunto: [Ubuntu-BR] Ajuda com regras squid Boa noite lista!!! Estou com algumas dúvidas com as regras do squid e acredito que aqui tenha alguém que possa me esclarecer algumas dúvidas. Vou explicar como preciso que funcione. Não é tão complicado Alguns sites conectando direto. always_direct (como conectividade social) IP_adm liberados recepcao nega tudo 3 listas sendo sites permitido, nega estencao, nega palavras. sendo lista sites permitidos somente para financeiro todo o resto bloqueado pc vendas com palavras bloqueadas o todo o restante livre. pcs curso com estesao e palavras negadas, segue o squid.conf *#sites direto* acl site dstdomain "c:\etc\squid\siteslivres.txt" always_direct allow site acl ip_adm src 192.168.2.1-192.168.2.4 http_access allow ip_adm *#minhas Regras* acl lista_permitidas dstdom_regex -i "c:\etc\squid\listapermitida.txt" acl nega_extensao urlpath_regex -i "c:\etc\squid\nega_extensao.txt" acl palavras_negadas url_regex -i "c:\etc\squid\palavras_negadas.txt" *#ACL + NOME_DA_ACL + TIPO + IP* acl financeiro src 192.168.2.5 acl vendas src 192.168.2.6 acl recepcao src 192.168.2.10-192.168.2.19 acl curso src 192.168.2.20-192.168.2.79 *#Habilitando as ACL* http_access deny recepcao ===> negando tudo para recepcao http_access allow lista_permitidas ===> permitindo lista para financeiro http_access deny financeiro ===> bloqueando o financeiro http_access deny palavras_negadas ====> negando palavras http_access allow vendas =====> permitindo vendas http_access deny nega_extensao =====> negando extensao para o resto http_access allow curso =====> permitindo curso http_access allow localhost =====> permitindo rede local e local host http_access allow redelocal ====> http_access deny all Gostaria de saber se as regras se encontram na ordem correta e se assim funcionaria como esperado. Haaa o mais importante... vou implementá-lo em um servidor windows por isso os caminhos dos arquivos com c:\... é um proxy não transparente....até mesmo porque transparent no rwindows é muito complicado. -- Ávila E-mail: [email protected] Skipe genin100 <[email protected]> https://launchpad.net/~genin10 http://www.ubuntu-br.org/ "A caixa dizia: 'Requer MS Windows ou superior', então eu instalei Debian/GNU Linux" Ubuntu User #29645 Linux User #499959 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
