[FUGSPBR] Redirecionamento de portas

[Eduardo Augusto Alvarenga]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Wed, 28 Aug 2002, Leonardo Amaral wrote:

> Pessoal, já consegui fazer.... quando o cara está acessando sem o proxy está
> funcionando pereitamente, agora quando ele habilitar o proxy ele consegue
> navegar... tem como barrar pelo proxy tbm ???
> o q eu usei foi:
>
> ipfw add fwd "ip_web_server" tcp from "rede_ip_sem_permissao" to any 80

Você pode barrar a 'rede_sem_permissão' diretamente pelas ACLs do squid
porém você terá que se contentar com a página padrão dele ou editar o
arquivo com a página de erros do squid sem muita flexibilidade.

%squid.conf
- --
acl rede_ip_sem_permissao src ip.ip.ip.ip/ma.s.ca.ra
http_access deny rede_ip_sem_permissao
- --

A vantagem de se usar um 'redirector' é que você pode direcionar esse
cliente a uma página totalmente personalizada, indicando o erro com
detalhes, o usuário que foi utilizado, o horário e o que mais você possa
imaginar. Além disso você pode usar essa mesma página com algum tipo de
formulário para o administrador, cadastro automático e tudo mais.


Atenciosamente,

- -- 
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
 Eduardo A. Alvarenga - Analista de Suporte #179653
 Secretaria de Segurança  Pública do Estado do Pará
      Belém - Pará - (91) 223-4996 / 272-1611
     eduardo@{thrx.dyndns.org,segup.pa.gov.br}
- -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  OpenBSD Consultant: www.openbsd.org/support.html

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE9bWtSpKK2uJoGDlMRAjROAJ45onCYPJozx9FkYrvVOZAzi2iJTACZAcQg
KsoVwjqTz2IoR3Jw7JZ3TAg=
=uqtt
-----END PGP SIGNATURE-----


________________________________________________
Para sair da lista visite o URL abaixo:
http://www2.fugspbr.org/mailman/listinfo/fugspbr