[l-ubuntu-ve] Duda sobre ACL en Squid

[Hollman Enciso R.]

2010/4/23 Nicolas <nikodis en gmail.com>:
> Buenas a todos
>
> He leido muchos howto sobre squid y no he encontrado lo que quiero, mi duda
> es la siguiente:
>
> en la red de la empresa hay unas maquinas que solo pueden ver paginas
> gubernamentales y otras que tienen internet libre, entonces como hago para
> decirle a squid que ciertas maquinas solo vean paginas de gobierno y otras
> que tengan el internet libre.
>
> Entiendo que hay que usar archivos de texto y que la acl seri algo como (acl
> permitir src "/etc/squid/permitir/
> permitidas") o en su defecto (acl permitir url_regex
> "/etc/squid/permitir/permitidas"), por supuesto luego de esto creo el
> http_access, pero si hago esto hago que toda la red vea solamente paginas
> gubernamentales y hay unas maquinas que deben tener internet libre.

Hola, si tienes el squid limpio debes manejar listas  y listas ACL, en
tu caso nombras 2, el que tiene acceso a todo y otro al que solo
accede a las gubernamentales, para esta segunda lista necesitas tener
el listado de las paginas en un archivo
(/etc/squid/permitir/permitidas), este archivo debe tener cada una de
las paginas por linea, ejemplo:

ubuntu-co.com
ubuntu-ve.org
...

este archivo lo debes llamar en el squid.conf

acl nombrelista url_regex "/etc/squid/permitidas"

Despues debes crear el listado de ips de las personas a las cueles
solo vas a dar acceso a permitidas, entonces en el squid.conf lo
llamas así:

acl restringidos src "/etc/squid/usuariosrestringidos"

en el archivo /etc/squid/usuariosrestringidos debes tener el listado
de ips de las personas que solo vas dar acceso a la acl de permitidas.
se maneja igual, una ip por linea. ejemplo:

192.168.2.3
192.168.2.4
...

En tu caso necesitas 2 listas, al que das acceso solo a paginas
permitidas y a los que no cuentan con ninguna restricción: entonces
creas otra que se llame por ejemplo admins

acl admins src "/etc/squid/usuariosAdmins"

Igual, en este archivo, las ips de los que no tienen restricción!

Una vez ya tengas tus archivos de ips y paginas listadas aplicas las
listas de control ACL

en el squid.conf van:

http_access allow permitidas
http_access allow admins
http_access deny all

la primera linea da acceso a las paginas permitidas
la segunda da acceso a todo a el grupo admins
la ultima restringe todo lo demás, en este cae el grupo usuariosrestringidos

hay que tener en cuenta que esto ultimo aveces es tedioso cuando
contamos con varios listados y varios perfiles!

hay varias formas de trabajar con squid y se puede integrar con
dansguardian http://dansguardian.org/ y se pueden optimizar muchas
cosas, al igual que trabajar con autenticacion y muchísimas cosas mas,
te recomiendo leer muy bien todos los TAGS del squid.conf y ver como
mas puedes integrarlo y tunearlo.

Saludos


-- 
Hollman Eduardo Enciso R.
Contacto Ubuntu Colombia.
http://www.hollmanenciso.com/