arnoanderson

Galera GdH tudo belezas?
Minha dúvida é a seguinte: quero criar uma ACL que permita determinados usuários a não passarem pelo bloqueio de palavras-chave. Em suma, que tenham acesso total.
Segue partes do meu squid.conf.
################################################## ######
#Autenticação Squid #
################################################## ######
auth_param basic program /usr/libexec/ncsa_auth /etc/squid/usuarios/passwd
auth_param basic realm TI Koch Proxy Autentication
auth_param basic children 5
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
################################################## #####
#Regras de bloqueio por palavra-chave - Login e Senha #
################################################## #####
acl bloqueados url_regex -i "/etc/squid/bloqueados/bloqueados.txt"
acl desbloqueados url_regex -i "/etc/squid/desbloqueados/desbloqueados.txt"
acl passwd proxy_auth /etc/squid/usuarios/passwd REQUIRED
http_access allow passwd
http_access deny bloqueados all !desbloqueados
http_access allow all
http_access deny all
#

Ah, sugestões para melhoras são bem vindas!

__________________
"O homem que alcançou o domínio de uma arte revela-o em cada um de seus atos."
Máxima Samurai

arnoanderson

Alguém?

__________________
"O homem que alcançou o domínio de uma arte revela-o em cada um de seus atos."
Máxima Samurai

jqueiroz

http://brlinux.linuxsecurity.com.br/artigos/dicas_squid_nt.htm?redirected=1

__________________

arnoanderson

Cara, não entendi muito bem.
Mas respondendo essas minhas dúvidas acho que o negócio ficará esclarecido:
- O arquivo de autenticação de usuário e senha (EX: auth_param basic program /usr/libexec/ncsa_auth /etc/squid/usuarios/passwd ) é só esse, então como vou fazer para que um usuário contido dentro deste arquivo, possa ter acesso irrestrito? Se eu criar uma acl especificando o nome do usuário, o squid tratará isso para mim?
Ou tenho que criar um novo arquivo de autenticação?

__________________
"O homem que alcançou o domínio de uma arte revela-o em cada um de seus atos."
Máxima Samurai

fmbraga

Acho que o meu squid.conf pode te ajudar, segue trechos do arquivo :


Note que a ordem no arquivo squid.conf influencia tudo. Primeiro liberei a acl ptotal que contem o usuario adminisitrador, pronto, esse nao passa pelo bloqueio, depois vem todos os outros que estao cadastrados no samba, ja esses passarao pelo bloqueio. Eh isso !

arnoanderson

Beleza fmbrga! Só preciso tirar mais uma dúvida quanto a isso:
acl ptotal proxy_auth administrador -> o usuário administrador nesse caso está naquele arquivo de usuários e senhas criadas com o comando htpasswd, junto com o demais usuários?
Ou é necessário criar outro arquivo?

__________________
"O homem que alcançou o domínio de uma arte revela-o em cada um de seus atos."
Máxima Samurai

arnoanderson

Ôpa, alguém pode me responder essa dúvida?

__________________
"O homem que alcançou o domínio de uma arte revela-o em cada um de seus atos."
Máxima Samurai

fmbraga

provavelmente esta sim, pois o meu procura os usuarios num servidor de arquivos rodando samba.