Re: Squid com autenticação
2009/8/19 DIEGO MONTE diego.smo...@gmail.com: Galera boa tarde Alguem pode me dizer como eu faço no squid com autenticação o controle por nível de usuário? ex: nivel 1 somente sefaz e receita federal nivel 2 sefaz receita e correios nivel 3 libera todos so sites -- Diego Monte User Linux#402556 Utilize a acl ident para definir os usuários, e informe normalmente quais páginas que usuários/grupos podem acessar. Algo tipo: acl nivel1 ident fulano beltrano cicrano acl sites_n1 /etc/squid/sites_n1.txt http_access allow nivel1 sites_n1 ou algo bem parecido com isso. -- Fabiano Pires Profissional Linux LPIC-2 http://pragasdigitais.blogspot.com/ Livrando você da escória da Internet! -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Squid com autenticação
Galera boa tarde Alguem pode me dizer como eu faço no squid com autenticação o controle por nível de usuário? ex: nivel 1 somente sefaz e receita federal nivel 2 sefaz receita e correios nivel 3 libera todos so sites -- Diego Monte User Linux#402556
Re: Squid com autenticação.
xxxgandalfxxx wrote: E aí pessoal da lista. Cá estou eu com uma dúvida. Há uns dias atrás, a empresa onde eu trabalho pediu para que eu alterasse o modo de funcionamento do proxy, que era um squid rodando sem autenticação, para um squid rodando autenticação, onde cada um dos usuários deveriam possuir uma senha e um login para acessarem a internet. OK! Feito! Perfeito e rodando. Lá eu bloqueio, por exemplo, ICQ e MSN no squid, por meio de acls... Como vc bloqueia o ICQ e o MSN ? vc consegue bloquear os aplicativos ? tipo se a pessoa tiver o ICQ ou o MSN instalado na maquina ele não funciona ? Grato. Debian -Caraguá Gnomo Agora vem a dúvida: Como eu posso fazer para que eu tenha acesso à ICQ e MSN e que os outros usuários continuem não tendo? Obrigado a todos! Abraços! Stéfano
Re: Squid com autenticação.
É, o ICQ e o MSN podem até estarem instalados nas máquinas clientes dos usuários, porém eles simplesmente não conectam. Você precisa inserir acl's que bloqueiem os endereços ip's (ou hosts). Como por exemplo este: acl bloqueia_icq dstdomain login.icq.com http_access deny bloqueia_icq Desculpa, mas de cabeça eu não lembro todos os endereços, como o do MSN, Kazaa, Soulseek e outros, mas creio eu que com uma pequena pesquisada em sites como o google você encontra facilmente. Um abraço Stéfano De: "Debian - Caraguá" [EMAIL PROTECTED] Para: "xxxgandalfxxx" [EMAIL PROTECTED] Cópia: Data: Tue, 18 May 2004 08:24:58 -0300 Assunto: Re: Squid com autenticação. xxxgandalfxxx wrote: E aí pessoal da lista. Cá estou eu com uma dúvida. Há uns dias atrás, a empresa onde eu trabalho pediu para que eu alterasse o modo de funcionamento do proxy, que era um squid rodando sem autenticação, para um squid rodando autenticação, onde cada um dos usuários deveriam possuir uma senha e um login para acessarem a internet. OK! Feito! Perfeito e rodando. Lá eu bloqueio, por exemplo, ICQ e MSN no squid, por meio de acls... Como vc bloqueia o ICQ e o MSN ? vc consegue bloquear os aplicativos ? tipo se a pessoa tiver o ICQ ou o MSN instalado na maquina ele não funciona ? Grato. Debian -Caraguá Gnomo Agora vem a dúvida: Como eu posso fazer para que eu tenha acesso à ICQ e MSN e que os outros usuários continuem não tendo? Obrigado a todos! Abraços! Stéfano
Re: Squid com autenticação.
o problema do google é que existem várias
"respostas" de como blequear o msn, mas nunca funciona.
- Original Message -
From:
xxxgandalfxxx
To: debian-user-portuguese
Sent: Tuesday, May 18, 2004 9:23 AM
Subject: Re: Squid com
autenticação.
É, o ICQ e o MSN podem até estarem instalados nas máquinas clientes dos
usuários, porém eles simplesmente não conectam.
Você precisa inserir acl's que bloqueiem os endereços ip's (ou hosts).
Como por exemplo este:
acl bloqueia_icq dstdomain login.icq.com
http_access deny bloqueia_icq
Desculpa, mas de cabeça eu não lembro todos os endereços, como o do MSN,
Kazaa, Soulseek e outros, mas creio eu que com uma pequena pesquisada em sites
como o google você encontra facilmente.
Um abraço
Stéfano
De:
"Debian - Caraguá"
[EMAIL PROTECTED]
Para:
"xxxgandalfxxx"
[EMAIL PROTECTED]
Cópia:
Data:
Tue, 18 May 2004 08:24:58
-0300
Assunto:
Re: Squid com
autenticação.
xxxgandalfxxx wrote:
E aí pessoal da lista. Cá estou eu com uma dúvida.
Há uns dias atrás, a empresa onde eu trabalho pediu para que eu
alterasse o modo de funcionamento do proxy, que era um squid
rodando
sem autenticação, para um squid rodando autenticação, onde cada
um dos
usuários deveriam possuir uma senha e um login para acessarem a
internet. OK! Feito! Perfeito e rodando.
Lá eu bloqueio, por exemplo, ICQ e MSN no squid, por meio de
acls...
Como vc bloqueia o ICQ e o MSN ?
vc consegue bloquear os aplicativos ?
tipo se a pessoa tiver o ICQ ou o MSN instalado na maquina ele não
funciona ?
Grato.
Debian -Caraguá
Gnomo
Agora vem a dúvida:
Como eu posso fazer para que eu tenha acesso à ICQ e MSN e que
os
outros usuários continuem não tendo?
Obrigado a todos!
Abraços!
Stéfano
Re: Squid com autenticação.
Bom, para os que querem saber com 100% de certeza quais são os endereços que o ICQ, MSN e outros clientes utilizam, aconselho utilizar um iptraf. Existe um porém: a Microsoft não possui somente um endereço que aceita as requisições de login do MSN... vai tentando até achar todas... ainda aconselho a pesquisa no google... o primeiro site que eu procurei eu achei e todos os endereços funcionavam... Abraços Stéfano De: "| Alexandre |" [EMAIL PROTECTED] Para: "xxxgandalfxxx" [EMAIL PROTECTED],"debian-user-portuguese" debian-user-portuguese@lists.debian.org Cópia: Data: Tue, 18 May 2004 09:50:59 -0300 Assunto: Re: Squid com autenticação. o problema do google é que existem várias "respostas" de como blequear o msn, mas nunca funciona. - Original Message - From: xxxgandalfxxx To: debian-user-portuguese Sent: Tuesday, May 18, 2004 9:23 AM Subject: Re: Squid com autenticação. É, o ICQ e o MSN podem até estarem instalados nas máquinas clientes dos usuários, porém eles simplesmente não conectam. Você precisa inserir acl's que bloqueiem os endereços ip's (ou hosts). Como por exemplo este: acl bloqueia_icq dstdomain login.icq.com http_access deny bloqueia_icq Desculpa, mas de cabeça eu não lembro todos os endereços, como o do MSN, Kazaa, Soulseek e outros, mas creio eu que com uma pequena pesquisada em sites como o google você encontra facilmente. Um abraço Stéfano De: "Debian - Caraguá" [EMAIL PROTECTED] Para: "xxxgandalfxxx" [EMAIL PROTECTED] Cópia: Data: Tue, 18 May 2004 08:24:58 -0300 Assunto: Re: Squid com autenticação. xxxgandalfxxx wrote: E aí pessoal da lista. Cá estou eu com uma dúvida. Há uns dias atrás, a empresa onde eu trabalho pediu para que eu alterasse o modo de funcionamento do proxy, que era um squid rodando sem autenticação, para um squid rodando autenticação, onde cada um dos usuários deveriam possuir uma senha e um login para acessarem a internet. OK! Feito! Perfeito e rodando. Lá eu bloqueio, por exemplo, ICQ e MSN no squid, por meio de acls... Como vc bloqueia o ICQ e o MSN ? vc consegue bloquear os aplicativos ? tipo se a pessoa tiver o ICQ ou o MSN instalado na maquina ele não funciona ? Grato. Debian -Caraguá Gnomo Agora vem a dúvida: Como eu posso fazer para que eu tenha acesso à ICQ e MSN e que os outros usuários continuem não tendo? Obrigado a todos! Abraços! Stéfano
Squid com autenticação.
E aí pessoal da lista. Cá estou eu com uma dúvida. Há uns dias atrás, a empresa onde eu trabalho pediu para que eu alterasse o modo de funcionamento do proxy, que era um squid rodando sem autenticação, para um squid rodando autenticação, onde cada um dos usuários deveriam possuir uma senha e um login para acessarem a internet. OK! Feito! Perfeito e rodando. Lá eu bloqueio, por exemplo, ICQ e MSN no squid, por meio de acls... Agora vem a dúvida: Como eu posso fazer para que eu tenha acesso à ICQ e MSN e que os outros usuários continuem não tendo? Obrigado a todos! Abraços! Stéfano
squid com autenticação e proxy transparente
Olá pessoal. Eu vários lugares eu leio que não é possível utilizar proxy transparente no squid junto com autenticação. Mas eu preciso muito dessa solução, configurar proxy em centenas de estações é inviável, e além disso, é só o usuário engraçadinho ir lá e retirar o proxy, que fica tudo liberado. Tem que existir um jeito. Alguém aqui já deve ter passado por isso. Obrigado. Abraços, Rodrigo.
Re: squid com autenticação e proxy transparente
Em Ter, 2003-11-18 às 12:58, Rodrigo Gruppelli escreveu: Olá pessoal. Eu vários lugares eu leio que não é possível utilizar proxy transparente no squid junto com autenticação. Mas eu preciso muito dessa solução, configurar proxy em centenas de estações é inviável, e além disso, é só o usuário engraçadinho ir lá e retirar o proxy, que fica tudo liberado. Tem que existir um jeito. Alguém aqui já deve ter passado por isso. ok vc venceu vc pdoe usar o .pac e colocar em uma pagina web o .pac, assim cada usuário que for navegar na internet o browser faz a conf automática pelo ser web. Bem nunca fiz isto, mas é o que o psssoal recomenda quando existem muitas máquinas a serem /ou não configuradas de uma olhada em : We have an authenticated Squid proxy passing through to ATHENS Authentication. http://www.athens.ac.uk. This works superbly well, and is basically so our off campus users can use IP restricted resources. Details of exactly what we are doing are available at http://libweb.apu.ac.uk/authen/proxy.htm (you should get the picture) It's a fairly basic Username / Password Authentication setup fired by a .pac file the users setup in their browser. As with all things they move on. Maintaining a 12,000 user name space requires a fair bit of admin. Maintaining 2 is just a waste of time, and is exactly what we are doing at the moment. Add in Students to the mix and you see the problem. ou google seu melhor amigo Obrigado. Abraços, Rodrigo. -- Paulo Ricardo Bruck - consultor Contato Global Solutions tel 011 5686-7977 fax 011 5521-8049 cel 011 9235-4327 www.contato.com.br
