la acl cuando es de src es igual a source ahi debesterner dentro del
fichero las ip's o el conjunto de redes qu enavegaran o que correspondan
es su efecto a esta acl

seria mas o menos asi
192.168.0.1
192.168.0.2

asi incluyes las ip que quieras



El mar, 24-01-2012 a las 10:04 -0500, Juan Carlos escribió:
> El 01/24/2012 09:42 AM, Jose Enrique Castillo escribió:
> > Aqui un ejemplo espero les resulte
> >
> >
> > auth_param basic program /usr/lib/squid/ncsa_auth  /etc/squid/passwd
> > auth_param basic realm Proxy web server ingrese su clave de acceso
> > acl usar_passwd proxy_auth REQUIRED
> > acl internet src "/etc/squid/navegacion"
> > http_access allow navegacion usar_passwd
> >
> >
> >
> > El mar, 24-01-2012 a las 09:14 +0100, hanoi escribió:
> >> juancarlos  que si alguien lo tiene me lopase a mi tambien , si es para
> >> centos 5 mejor aun , lo tengo configurado para autorizar solo por ip de
> >> una lista con las direcciones ip desde donde se pueda usar la navegacion
> >> pero hay que ponerle tambien user y pass a cada maquina para el uso del
> >> squid
> >>    si alguin tiene eso hecho de esa manera que me ayude a mi tambien, ya
> >> que nos pidieron lo mismo los compañeros de la OSRI. cosa que cada dia
> >> entiendo menos, pues no tendre internet nunca , no se para que quieren
> >> tanta seguridad si no vamos a estar en la red de redes  jamas ....
> >>    pero bueno hay que hacer lo que ellos piden ...
> >>
> >>    saludos a todos y gracias de antemano
> >>
> >> Hanoi Calvo Fernandez
> >> Admin Redes
> >> Direccion de finanzas y precios
> >> Isla de la juventud
> >> linux user 720924
> >>
> >>
> >> El 24/01/2012 03:07 p.m., Juan Carlos escribió:
> >>> Buenos dias para todos colegas tengo una consulta que hacerles alguien
> >>> tiene algun squid con autentificacion requerida pero solo para la red
> >>> nacional o sea .cu .com.cu .co.cu es que la OSRI me dejo como tarea
> >>> hacer esto que es un poco absurdo pero bueno... yo siempre he tenido
> >>> mi squid normal por que no tengo acceso a internet pero ahora me han
> >>> dicho que le ponga autenticacion, si alguien ha logrado esto y me da
> >>> un norte se lo agradecere :-)
> >>>
> >> ______________________________________________________________________
> >> Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
> >> Gutl-l@jovenclub.cu
> >> https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
> >>
> >
> >
> >
> > ______________________________________________________________________
> > Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
> > Gutl-l@jovenclub.cu
> > https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
> >
> 
> asi lo puse yo pero note que los usuarios se iban y navegaban sin tener 
> todavia autorizacion, una duda aqui dentro que pongo?
> 
> acl internet src "/etc/squid/navegacion"
> 
> esta es la configuracion que tenia
> 
> ##Opciones de Autentificacion##
> auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/user_pass
> auth_param basic realm SQUID proxy.ca.mfp.gov.cu
> auth_param basic credentialsttl 2 hours
> auth_param basic children 5
> auth_param basic casesensitive off
> 
> ##Otras Opciones de Autentificacion##
> authenticate_cache_garbage_interval 1 hour
> authenticate_ttl 1 hour
> authenticate_ip_ttl 60 seconds
> 




______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Responder a