Diogo, eu tenho um manual do squid em casa e posso verificar pra vc no fim de semana, acho que vou conseguir achar algo que nos leve à solução do problema. Na segunda feira estarei mandando uma resposta se achei ou não um caminho para solucionar o seu problema, ok?
[]´s daniel ----- Original Message ----- From: "Diogo Raphael da Fonseca" <[EMAIL PROTECTED]> To: <debian-user-portuguese@lists.debian.org> Sent: Friday, September 30, 2005 1:42 PM Subject: Re: SQUID - Proxy com autenticação - DHCP Olá Daniel e obrigado pela resposta. Pois é. Não tenho idéia de como fazer isso. Com a ACL abaixo consigo bloquear o MSN Messenger sem problemas. acl msn dstdomain loginnet.passport.com http_access deny msn acl msnmessenger url_regex -i gateway.dll http_access deny msnmessenger acl msnapp req_mime_type -i ^application/x-msn-messenger$ http_access deny msnapp O prolema é que com esta ACL, estou bloqueando tambem o HOTMAIL.COM. Se eu tirar a ACL msn (que é o que aponta para o endereço de autenticação do passport), os usuários ainda sim conseguirão logar no MSN Messenger. Outra coisa. Esta ACL é apenas para o bloqueio do MSN. Gostaria de estabelecer uma regra, para que estas ACLs se apliquem somente à alguns usuários e que este controle seja feito por usuário e não por IP. Obrigado à todos! Daniel Picon wrote: > Diogo, se seu squid é com autenticação, basta crias acls diferentes para os > usuários, alguns permitindo acesso msn e talz e outros bloqueando... se > tiver dúvida em como fazer isso, avisa que eu (e a galera da lista) tenta > ajudar, ok? > > []s > > daniel > > ----- Original Message ----- > From: "Diogo Raphael da Fonseca" <[EMAIL PROTECTED]> > To: <debian-user-portuguese@lists.debian.org> > Sent: Friday, September 30, 2005 9:10 AM > Subject: SQUID - Proxy com autenticação - DHCP > > > Olá pessoal e muito obrigado por existirem! :D > > Vou tentar ser o mais claro possível. > > Preciso bloquear o MSN aqui na empresa e o cenário é o seguinte. > > ----> Tenho um servidor DHCP distribuindo IPs dinamicamente para a > rede. > ----> Servidor Proxy com autenticação. > > Preciso bloquear o MSN de alguns usuários e liberar para outros. Não > poderei bloquear o acesso ao MSN pelo IP do usuário, visto que o > servidor DHCP distribui IPs dinamicamente para a rede. Automaticamente, > o bloqueio por IPTABLES é descartado, logo, terei que fazer isso no > SQUID. (se é que há essa possibilidade).:D > > Gostaria tambem, que esta regra se aplicasse somente ao MSN Messenger e > não ao HOTMAIL, visto que o bloqueio pelo loginnet.passport.com > (dstdomain)tambem bloqueará o HOTMAIL. > Imagino que para esta regra se aplicar somente ao MSN Messenger, o > bloqueio deverá ser feito pela porta usada pelo MSN Messenger. > > Resumindo, gostaria de bloquear o acesso ao MSN Messenger pela porta > que o MSN Messenger usa e que este bloqueio seja somente para alguns > usuários da rede e que não seja por IP, e sim pelo nome de usuário. > > Sei que estão de saco cheio de explicarem sobre "COMO BLOQUEAR MSN, > ICQ, EMULE, KAZAA, ETC", mas o fato é que não consegui encontrar nada > a respeito. > > Não sei se fui bem claro..ehhehh... > Agradeço muito aos que puderem me ajudar. > > > > > > > _______________________________________________________ > Novo Yahoo! Messenger com voz: ligações, Yahoo! Avatars, novos emoticons e muito mais. Instale agora! > www.yahoo.com.br/messenger/ > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] _______________________________________________________ Novo Yahoo! Messenger com voz: ligações, Yahoo! Avatars, novos emoticons e muito mais. Instale agora! www.yahoo.com.br/messenger/ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]