regra squid

Question

Possuo regra no proxy squid
acl blocked url_regex -i /etc/squid/bloqueado.txt
acl unblocked url_regex -i /etc/squid/naobloqueado.txt
Queria que, para um certo ip ele nao passasse pela regra dos sites bloqueados.
Valeu

Answer

[quote=fmbraga]Possuo regra no proxy squid
acl blocked url_regex -i /etc/squid/bloqueado.txt
acl unblocked url_regex -i /etc/sq...[/quote]

Fa&ccedil;a assim ... crie essa ACL so para o IP ...

acl IP_ESPECIAL src 192.168.0.55

depois ....

http_access deny all blocked !IP_ESPECIAL

! (Exclamacao) = exeto !!

Bom n&atilde;o testei, mais acho que &eacute; isso ... testa a&iacute; !!

Answer

Oi Bolao,
Eu tenho um http_access deny blocked !unblocked, poderia ficar mais um !ip_administraodr por exemplo ?

Answer

Minha id&eacute;ia

acl total src /etc/squid/total.txt - arquivo contendo os ips  que ter&atilde;o acesso total.
acl proibidos url_regex -i /etc/squid/proibidos.txt - arquivo contendo lista de sites proibidos
acl permitidos src /etc/squid/permitidos.txt - arqv. contendo os ips com acesso aos demais sites.


http_access allow total
http_access deny proibidos
http_access deny all !permitidos

Acho que n&atilde;o tem necessidade de criar uma acl para sites permitidos e outra para proibidos, pois se o site n&atilde;o estiver na lista proibidos, logicamente qualquer um vai poder acess&aacute;-lo, sem necessidade de criar uma regra para isso.

Essa &eacute; minha opini&atilde;o.  :wink:  :wink:

Answer

Oi babau,
Essa lista de sites permitidos eh para, caso tenha um site com um nome nao permitido pela lista, esse site vai ser desbloqueado pela regra dos permitidos, pois dever&aacute; ser um site insatrutivo.

Answer

[quote=fmbraga]Oi Bolao,
Eu tenho um http_access deny blocked !unblocked, poderia ficar mais um !ip_administraodr por exemplo ?[/quote]

N&atilde;o ao mesmo tempo, mais d&aacute; pra usar de outro modo para isso basta aplicar  a regra antes da sua (se n&atilde;o me engano, qq coisa aplica depois) ... ficaria assim:

http_access deny all blocked !IP_ESPECIAL 
http_access deny blocked !unblocked # A que j&aacute; existe !!

PS - N&atilde;o t&ocirc; testando isso hein ... t&ocirc; dando uma ideia ... para ajudar melhor vc teria que por mais informa&ccedil;&otilde;es do que quer exatamente e o squid.conf por completo !!

Answer

Correto assim ?

acl blocked url_regex -i  /etc/squid/block.txt
acl unblocked url_regex -i /etc/squid/unblock.txt
acl ip_administrador src 192.168.0.100/24
acl rede_interna src 192.168.0.0/255.255.255.0

#TAG : http_access
http_access allow rede_interna
http_access allow localhost
http_access deny blocked !ip_administrador
http_access deny blocked !unblocked

Answer

[quote=fmbraga]Correto assim ?

acl blocked url_regex -i  /etc/squid/block.txt
acl unblocked url_regex -i /etc/squid/unblock.t...[/quote]

Ok. Entendi ... :wink: 

Acho que deste jeito n&atilde;o vai dar certo. Pelo que eu sei, as acls s&atilde;o lidas na ordem em que foram colocadas na tag http_access. Do jeito que est&aacute;, primeiramente ele vai verificar se a requisi&ccedil;&atilde;o pertence &agrave; rede 192.168.0.0. Caso perten&ccedil;a ele p&aacute;ra por a&iacute; e n&atilde;o ir&aacute; ler o restante das acls. Acredito eu que primeiro vo&ccedil;&ecirc; deveria bloquear os sites indesejados e s&oacute; depois liberar o acesso da sua rede.

http_access allow localhost
http_access deny blocked !ip_administrador
http_access deny blocked !unblocked
http_access allow rede_interna

Se eu estiver errado, por favor me corrijam...  :lol:  :lol:

Answer

[quote=babau]Ok. Entendi ... :wink: 

Acho que deste jeito n&atilde;o vai dar certo. Pelo que eu sei, as acls s&atilde;o lidas na ordem em que...[/quote]

eh isso mesmo, promeiro nega (deny) depois permita (allow) !! pra saber se funcionou, so vai testando ... infelizmente n&atilde;o posso fazer por aqui !! Fa&ccedil;a um teste na pr&aacute;tica !!

Ferramentas

Mover Tópico