Re: [Ubuntu-BR] Ajuda com regras squid
Usei o squid NT em um server 2003. Está funcionando numa boa. Pelos menos ainda não reclamaram. com o conectividade usei "always_direct allow" Lembrando que é um proxy não transparente. Em 2 de abril de 2013 10:19, Adauto Serpa escreveu: > Ávila, > > Faz um tempo que não estou mexendo com Squid, me lembro que na época tive > que colocar uma regra no iptables para a conectividade social funcionar. > > att, > > Adauto Serpa > > -- Ávila E-mail: genin...@gmail.com Skipe genin100 https://launchpad.net/~genin10 http://www.ubuntu-br.org/ "A caixa dizia: 'Requer MS Windows ou superior', então eu instalei Debian/GNU Linux" Ubuntu User #29645 Linux User #499959 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] Ajuda com regras squid
Ávila, Faz um tempo que não estou mexendo com Squid, me lembro que na época tive que colocar uma regra no iptables para a conectividade social funcionar. att, Adauto Serpa Em 18 de março de 2013 09:13, Ávila . escreveu: > será? vou implantar e ver como vai funcionar se der certo ou precisar de > ajustes coloco o resultado > Obrigado pelo retorno > > Em 18 de março de 2013 08:43, Anacleto Pavao > escreveu: > > > Não sei se entendi direitinho mas acho que vai ter que partir para um > > script. Se eu fosse bom nisso arriscava mas fico devendo. > > > > > -- > Ávila > E-mail: genin...@gmail.com > Skipe genin100 > https://launchpad.net/~genin10 > http://www.ubuntu-br.org/ > "A caixa dizia: 'Requer MS Windows ou superior', > então eu instalei Debian/GNU Linux" > Ubuntu User #29645 > Linux User #499959 > -- > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece > > Lista de discussão Ubuntu Brasil > Histórico, descadastramento e outras opções: > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br > -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] Ajuda com regras squid
será? vou implantar e ver como vai funcionar se der certo ou precisar de ajustes coloco o resultado Obrigado pelo retorno Em 18 de março de 2013 08:43, Anacleto Pavao escreveu: > Não sei se entendi direitinho mas acho que vai ter que partir para um > script. Se eu fosse bom nisso arriscava mas fico devendo. > > -- Ávila E-mail: genin...@gmail.com Skipe genin100 https://launchpad.net/~genin10 http://www.ubuntu-br.org/ "A caixa dizia: 'Requer MS Windows ou superior', então eu instalei Debian/GNU Linux" Ubuntu User #29645 Linux User #499959 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] Ajuda com regras squid
Não sei se entendi direitinho mas acho que vai ter que partir para um script. Se eu fosse bom nisso arriscava mas fico devendo. De: Ávila . Para: Ubuntu Enviadas: Sábado, 16 de Março de 2013 20:26 Assunto: [Ubuntu-BR] Ajuda com regras squid Boa noite lista!!! Estou com algumas dúvidas com as regras do squid e acredito que aqui tenha alguém que possa me esclarecer algumas dúvidas. Vou explicar como preciso que funcione. Não é tão complicado Alguns sites conectando direto. always_direct (como conectividade social) IP_adm liberados recepcao nega tudo 3 listas sendo sites permitido, nega estencao, nega palavras. sendo lista sites permitidos somente para financeiro todo o resto bloqueado pc vendas com palavras bloqueadas o todo o restante livre. pcs curso com estesao e palavras negadas, segue o squid.conf *#sites direto* acl site dstdomain "c:\etc\squid\siteslivres.txt" always_direct allow site acl ip_adm src 192.168.2.1-192.168.2.4 http_access allow ip_adm *#minhas Regras* acl lista_permitidas dstdom_regex -i "c:\etc\squid\listapermitida.txt" acl nega_extensao urlpath_regex -i "c:\etc\squid\nega_extensao.txt" acl palavras_negadas url_regex -i "c:\etc\squid\palavras_negadas.txt" *#ACL + NOME_DA_ACL + TIPO + IP* acl financeiro src 192.168.2.5 acl vendas src 192.168.2.6 acl recepcao src 192.168.2.10-192.168.2.19 acl curso src 192.168.2.20-192.168.2.79 *#Habilitando as ACL* http_access deny recepcao ===> negando tudo para recepcao http_access allow lista_permitidas ===> permitindo lista para financeiro http_access deny financeiro ===> bloqueando o financeiro http_access deny palavras_negadas > negando palavras http_access allow vendas => permitindo vendas http_access deny nega_extensao => negando extensao para o resto http_access allow curso => permitindo curso http_access allow localhost => permitindo rede local e local host http_access allow redelocal > http_access deny all Gostaria de saber se as regras se encontram na ordem correta e se assim funcionaria como esperado. Haaa o mais importante... vou implementá-lo em um servidor windows por isso os caminhos dos arquivos com c:\... é um proxy não transparenteaté mesmo porque transparent no rwindows é muito complicado. -- Ávila E-mail: genin...@gmail.com Skipe genin100 https://launchpad.net/~genin10 http://www.ubuntu-br.org/ "A caixa dizia: 'Requer MS Windows ou superior', então eu instalei Debian/GNU Linux" Ubuntu User #29645 Linux User #499959 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
[Ubuntu-BR] Ajuda com regras squid
Boa noite lista!!! Estou com algumas dúvidas com as regras do squid e acredito que aqui tenha alguém que possa me esclarecer algumas dúvidas. Vou explicar como preciso que funcione. Não é tão complicado Alguns sites conectando direto. always_direct (como conectividade social) IP_adm liberados recepcao nega tudo 3 listas sendo sites permitido, nega estencao, nega palavras. sendo lista sites permitidos somente para financeiro todo o resto bloqueado pc vendas com palavras bloqueadas o todo o restante livre. pcs curso com estesao e palavras negadas, segue o squid.conf *#sites direto* acl site dstdomain "c:\etc\squid\siteslivres.txt" always_direct allow site acl ip_adm src 192.168.2.1-192.168.2.4 http_access allow ip_adm *#minhas Regras* acl lista_permitidas dstdom_regex -i "c:\etc\squid\listapermitida.txt" acl nega_extensao urlpath_regex -i "c:\etc\squid\nega_extensao.txt" acl palavras_negadas url_regex -i "c:\etc\squid\palavras_negadas.txt" *#ACL + NOME_DA_ACL + TIPO + IP* acl financeiro src 192.168.2.5 acl vendas src 192.168.2.6 acl recepcao src 192.168.2.10-192.168.2.19 acl curso src 192.168.2.20-192.168.2.79 *#Habilitando as ACL* http_access deny recepcao===> negando tudo para recepcao http_access allow lista_permitidas ===> permitindo lista para financeiro http_access deny financeiro ===> bloqueando o financeiro http_access deny palavras_negadas > negando palavras http_access allow vendas => permitindo vendas http_access deny nega_extensao => negando extensao para o resto http_access allow curso => permitindo curso http_access allow localhost => permitindo rede local e local host http_access allow redelocal > http_access deny all Gostaria de saber se as regras se encontram na ordem correta e se assim funcionaria como esperado. Haaa o mais importante... vou implementá-lo em um servidor windows por isso os caminhos dos arquivos com c:\... é um proxy não transparenteaté mesmo porque transparent no rwindows é muito complicado. -- Ávila E-mail: genin...@gmail.com Skipe genin100 https://launchpad.net/~genin10 http://www.ubuntu-br.org/ "A caixa dizia: 'Requer MS Windows ou superior', então eu instalei Debian/GNU Linux" Ubuntu User #29645 Linux User #499959 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
