[FUGSPBR] SquidGuard
Ademir Costa Peixoto
ademir em tellecom.com.br
Sex Jun 25 16:55:11 BRT 2004
Olá Chistiano,
Obrigado pela dica. Mas tenho algumas dúvidas COMO:
"# Minha lista de hosts que etm acesso a tudo
acl Trusted_hosts srcdomain computador1.dominio
acl Trusted_hosts srcdomain computador2.dominio"
1 - Trusted_hosts são os clientes que DEFINO que poderão ver a
pornografia???
acl Trusted_hosts srcdomain 192.168.0.10
acl Trusted_hosts srcdomain 192.168.0.12
e etc???
A relação "/etc/squid/allowed_sites.squid" sou eu quem crio MANUALMENTE????
acl Allowed_sites dstdomain "/etc/squid/allowed_sites.squid"
Acho que o que quero é mais complicado do que isso que foi sugerido.
Veja que tem sites de pornografia PIPOCANDO todo dia e agora eles vêm com
nºs ips e não mais com domínios.
Alguém tem algum tutorial de SquidGuard???
MESMO ASSIM EU TE AGRADEÇO VEEMENTEMENTE e continuo pedindo a tua ajuda.
Ats
Ademir Peixoto
-------Mensagem original-------
De: fugspbr em fugspbr.org
Data: Friday, June 25, 2004 15:33:24
Para: fugspbr em fugspbr.org
Assunto: Re: [FUGSPBR] SquidGuard
O squid ve quando irá aplicar a regra qdo a regra em si é um match de
TODOS os
acls, por exemplo:
lembrando a sintaxe acl NOME CONDICAO
///
# Pornografia
acl PORN_sites dstdomain "/etc/squid/PORN_sites.squid"
# Minha lista de hosts que etm acesso a tudo
acl Trusted_hosts srcdomain computador1.dominio
acl Trusted_hosts srcdomain computador2.dominio
# Digamos agora, o horario de almoco
acl Lunchtime time MTWHF 12:00-13:15
# Maquina da secretaria gostosa
acl Secretaria_Gostosa srcdomain maquinadasecretaria.dominio
# SITES PERMITIDOS PRA TODOS no arquivo allowed_sites.squid
acl Allowed_sites dstdomain "/etc/squid/allowed_sites.squid"
//
entao eu quero liberar TUDO pros meus Trusted Hosts, e deixar digamos a
pornografia bloqueado pra secretaria soh na hora de expediente ( no horario
do
almoco ela pode ), pq ela fica se puteando demais no escritorio e NAO da pra
mim.
lembrando q o squid para na primeira regra q acha, allow ou deny.
//
# Libera tudo pra eles, ja q eh a primeira regra
http_access allow Trusted_hosts
# Libera o acesso a paginas permitadas pra todos usuarios demais
# o all é facultativo, sendo q sempre da match
http_access allow Allowed_sites all
# A regra a seguir vai permitir a secretaria ver os sites pornos SOH na hora
do
#almoco, ja q na proxima regra eu vo negar TODO O RESTO.
http_access allow PORN_sites Secretaria_Gostosa Lunchtime
# Nego todo o resto
http_access deny all
//
Isso ae eh soh um exemplo eh claro q tu deve fazer regras mto mais úteis
conforme as tuas nescessidades.
Espero ter ajudado, []s do cartucho.
Citando Ademir Costa Peixoto <ademir em tellecom.com.br>:
> Prezados,
>
> Usamos o Squid de modo não transparente (vamos mudar isso) e gostei muito
da
> dica enviada por Ricardo Souza onde ele informa um site com informações
> sobre o SQUID.
> Gostei muito da parte de controle de acessos por domínios.
> Tenho o seguinte problema:
>
> Alunos adolescentes acessando pornografia em escolas públicas;
> Funcionários públicos vendo partes "internas" de outras profissionais.
> Clientes religiosos entrando em sites "diabólicos" por causa de trojans e
> etc.
>
> Bom. Posso bloqueiar pela lista de "deny" do squid, mas até agora não
achei
> como fazer com que o IP 192.168.0.10 sofra a regra e o ip 192.168.0.11 não
> (o cara quer ver a putaria dele. Ele pagou por acesso livre e o quer)
>
> Como faço isso??? Só com o SquidGuard???? Ou tem como fazer pelo Squid???
>
> Grato a todos
>
> Ademir Peixoto
> _______________________________________________________________
> Para enviar um novo email para a lista: fugspbr em fugspbr.org
> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>
-----------------------
http://www.cartucho.org
----------------------------------------------------------------
This message was sent using IMP, the Internet Messaging Program.
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
.
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd