acl all src 0.0.0.0/0.0.0.0
acl samba proxy_auth REQUIRED
acl blockedsites url_regex -i "/etc/squid/bloqueados/block.txt"
acl unblockedsites url_regex -i "/etc/squid/bloqueados/unblock.txt"
acl ptotal proxy_auth administrador
acl pprede src 192.168.0.0/255.255.255.0
acl ext_proibidas urlpath_regex -i \.mp3$ \.avi$ \.ogg$ \.mpg$ \.mpeg$
acl sem_msn proxy_auth user1 user2 user3
acl <b>internet</b> proxy_auth user10 user11 user12
acl msn url_regex -i gateway.dll
acl msngo req_mime_type -i ^application/x-msn-messenger$
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 20 # ftp
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
# Configuracao do Administrador
http_access allow administrador
http_access deny blockedsites !unblockedsites
http_access deny ext_proibidas
http_access deny sem_msn msn
http_access deny sem_msn msngo
# Permitir acesso a rede interna!
http_access allow samba !internet
http_access deny all
Olha pessoal, meu maior problema sao usuarios que preciso bloquear. A acl internet sao os usuarios que nao vao ter acesso a internet, certo ?
Situação:
Qdo um usuario solicita a pagina da internet ele tem que digistar seu logine sua senha.
Caso ele digite os usuarios como user10 user11 user12 ( que sao os usuarios da acl internet ) eles sao bloqueados. Otimo, eh isso que eu quero. Mas o problema aparece qdo alguns desses usuarios escreve seu login como nao esta escrito na acl internet. Exemplo :
User10 ou USER10 ou uSer10
dessa forma esse usuario que era para ser bloqueado ele passa e utiliza o proxy. :evil:
Acho que, se eu conseguisse uma forma de invez de colocar o http_access deny all ( que se refere ao resto de toda a rede ) colocasse algo de negar todos os usuarios ( nao estou sabendo como especificar isso na acl , algo do tipo :
acl alluser proxy)auth TODOS OS USUARIOS
http_access deny alluser
daria certo, mas como fazer isso ?
Pessoal, desculpa o tamanho do texto, mas é porque eu preciso muito tirar essa minhga duvida e tivce que explicar detalhadamente.
Muito obrigado pela compreensao de todos !!!
