Buenas noches!! Tengo una pregunta: Puedo yo tener políticas de bloqueo de paginas en una red en base al rango de IP de está; usando el software Squid 3.5 en Centos 7?? Ejemplo:-----------Departamento de RRHH tiene 3 PCip 192.168.5.20ip 192.168.5.21ip 192.168.5.22 Paginas a bloquear en este departamento:-www.youtube.com-www.sexyono.com ----------Departamento de facturación tiene 6 PCip 192.168.5.25ip 192.168.5.26 ip 192.168.5.27 ip 192.168.5.28 ip 192.168.5.29 ip 192.168.5.30
Paginas a bloquear en este departamento:-www.facebook.com-www.youtube.com-www.sexyono.com-www.twitter.com -----------Departamento de Contabilidad tiene 2 PCip 192.168.5.31 ip 192.168.5.32
Paginas a bloquear en este departamento:-www.facebook.com-www.youtube.com
Alguno de ustedes ha hecho algo como esto??
José Fermín Francisco Ferreras Registered User #579535 (LinuxCounter.net)
Perfectamente posible, arma un archivo por cada depto con las IPs, ej.:
# cat /etc/squid/usuarios_rrhh 192.168.5.20 192.168.5.21 192.168.5.22
Y otro con los sitios a bloquear, ej.:
# cat /etc/squid/sitios_rrhh_bloquear www.youtube.com www.sexyono.com
Luego configuras ACLs en el squid.conf para bloquearlos, ej.:
# grep rrhh /etc/squid/squid.conf acl usuarios_rrhh src "/etc/squid/usuarios_rrhh" acl sitios_rrhh_bloquear url_regex -i "/etc/squid/sitios_rrhh_bloquear" http_access deny usuarios_rrhh sitios_rrhh_bloquear
Saludos,
El Sábado 25/03/2017, Fermin Francisco escribió:
Buenas noches!! Tengo una pregunta: Puedo yo tener políticas de bloqueo de paginas en una red en base al rango de IP de está; usando el software Squid 3.5 en Centos 7?? Ejemplo:-----------Departamento de RRHH tiene 3 PCip 192.168.5.20ip 192.168.5.21ip 192.168.5.22 Paginas a bloquear en este departamento:-www.youtube.com-www.sexyono.com ----------Departamento de facturación tiene 6 PCip 192.168.5.25ip 192.168.5.26 ip 192.168.5.27 ip 192.168.5.28 ip 192.168.5.29 ip 192.168.5.30
Paginas a bloquear en este departamento:-www.facebook.com-www.youtube.com-www.sexyono.com-www.twitter. com -----------Departamento de Contabilidad tiene 2 PCip 192.168.5.31 ip 192.168.5.32
Paginas a bloquear en este departamento:-www.facebook.com-www.youtube.com
Alguno de ustedes ha hecho algo como esto??
José Fermín Francisco Ferreras Registered User #579535 (LinuxCounter.net)
Adicional debes tomar en cuenta que squid no filtra sitios https por ende debes usar iptables para bloquear sitios htps
El Lunes 27/03/2017, Cesar Martinez escribió:
Adicional debes tomar en cuenta que squid no filtra sitios https por ende debes usar iptables para bloquear sitios htps
Es cierto, nosotros bloqueamos la salida HTTPS y configuramos el proxy en los navegadores. Para HTTP usamos squid en modo transparente.
Saludos,
Gracias Ricardo, tu ejemplo fue excelente!! José Fermín Francisco Ferreras Registered User #579535 (LinuxCounter.net)
El Lunes, 27 de marzo, 2017 13:28:36, Ricardo J. Barberis ricardo@palmtx.com.ar escribió:
Perfectamente posible, arma un archivo por cada depto con las IPs, ej.:
# cat /etc/squid/usuarios_rrhh 192.168.5.20 192.168.5.21 192.168.5.22
Y otro con los sitios a bloquear, ej.:
# cat /etc/squid/sitios_rrhh_bloquear www.youtube.com www.sexyono.com
Luego configuras ACLs en el squid.conf para bloquearlos, ej.:
# grep rrhh /etc/squid/squid.conf acl usuarios_rrhh src "/etc/squid/usuarios_rrhh" acl sitios_rrhh_bloquear url_regex -i "/etc/squid/sitios_rrhh_bloquear" http_access deny usuarios_rrhh sitios_rrhh_bloquear
Saludos,
El Sábado 25/03/2017, Fermin Francisco escribió:
Buenas noches!! Tengo una pregunta: Puedo yo tener políticas de bloqueo de paginas en una red en base al rango de IP de está; usando el software Squid 3.5 en Centos 7?? Ejemplo:-----------Departamento de RRHH tiene 3 PCip 192.168.5.20ip 192.168.5.21ip 192.168.5.22 Paginas a bloquear en este departamento:-www.youtube.com-www.sexyono.com ----------Departamento de facturación tiene 6 PCip 192.168.5.25ip 192.168.5.26 ip 192.168.5.27 ip 192.168.5.28 ip 192.168.5.29 ip 192.168.5.30
Paginas a bloquear en este departamento:-www.facebook.com-www.youtube.com-www.sexyono.com-www.twitter. com -----------Departamento de Contabilidad tiene 2 PCip 192.168.5.31 ip 192.168.5.32
Paginas a bloquear en este departamento:-www.facebook.com-www.youtube.com
Alguno de ustedes ha hecho algo como esto??
José Fermín Francisco Ferreras Registered User #579535 (LinuxCounter.net)