Bloqueando acesso a sites por um determinado IP no Squid

Question

Fala pessoal, estou estudando um seguinte cen&aacute;rio, tenho um AP com ip fixo, 10.0.0.10 e gostaria de criar regra no squid para bloquear acesso a sites s&oacute; para esse IP, ent&atilde;o quando algu&eacute;m acessasse a rede wireless entraria na regra de bloqueios.

Answer

&Eacute; gente tenho pesquisado, mas com minha falta de experi&ecirc;ncia t&aacute; dificil, se algu&eacute;m puder dar uma for&ccedil;a passando o b&aacute;sico para mim j&aacute; me ajudaria.

Answer

Acrescente  esta acl no seu squid.conf. IMPORTANTE, ela deve vir antes de qualquer libera&ccedil;&atilde;o.

acl ipbloqueado src IPASERBLOQUEADO
http_access deny ipbloqueado

Answer

Obrigado Jo&atilde;o, mas eu n&atilde;o queria s&oacute; bloquear o IP, eu queria simplesmente aplicar regras de acesso s&oacute; para ele.

Answer

Entendi.

Voc&ecirc; pode fazer assim:

#bloqueia sites para o ip IPRESTITO
acl iprestrito src IPRESTRITO
acl sites_iprestrito url_regex  ^http://.*.ipok.com.br*
http_access deny  sites_iprestrito iprestrito

#Limita downloads para  3MB do ip IPRESTRITO
reply_body_max_size   3145728 allow iprestrito

#libera downloads para outras redes
reply_body_max_size  0 allow ACLOUTRASREDESIP

se preferir, pode guardar os sites bloqueados num arquivo:

acl sites_iprestrito url_regex  -i /DIRETORIO/sites_bloq_iprestrito

dentro do arquivo voc&ecirc; adiciona os sites, um por linha:

^http://.*.koolim.com*
^http://.*.imunitive.com$

Boa sorte.

Answer

Valeu Jo&atilde;o, mais tarde irei testar.

Answer

Rush, esclarece uma coisa: esse AP faz NAT?

Se faz, OK, as m&aacute;quinas que acessam a rede a partir desse AP v&atilde;o navegar com esse IP, e vc vai poder controlar o acesso &agrave; internet da forma como pensou.

Mas se n&atilde;o faz, as m&aacute;quinas v&atilde;o acessar com seus pr&oacute;prios IPs (pelo menos at&eacute; a sua sa&iacute;da pra internet), e nesse caso vc n&atilde;o vai conseguir filtrar pelo IP do Ap...

Ferramentas

Mover Tópico