Boa tarde Júnior,
sua necessidade parece bastante específica, não conheço nenhuma solução
pronta para isso. Mas é algo interessante de se implementar.
Aqui vai uma sugestão para implementação. Demandará conhecimento de
iptables e shellscript.
O Squid autentica os usuários usando programas externos, que são
definidos pela diretiva auth_param.
Caso esteja usando autenticação num servidor SMB (Windows ou
Linux/Samba), seu squid.conf tera algo parecido com isso:
auth_param basic program /usr/lib/squid/smb_auth -W dominio -U 10.1.1.1
/usr/lib/squid/smb_auth é um executavel que chama
/usr/lib/squid/smb_auth.sh, um bash script.
As linhas abaixo estão no final do smb_auth.sh:
[ "$authinfo" = "allow" -o "$authinfo" = "allow^M" ] || exit 1
exit 0
poderia substitui-las por
if [ "$authinfo" = "allow" -o "$authinfo" = "allow^M" ]; then
/usr/local/sbin/custom_firewall.sh "$SMBUSER"
exit 0
else
exit 1
fi
Com isso, o funcionamento da autenticação do squid permanecerá
intocado, e estará chamando o script
/usr/local/sbin/custom_firewall.sh <user>, sendo <user> o nome
do usuário que foi autenticado com sucesso.
Aí basta criar custom_firewall.sh de forma que rode comandos
iptables especificos para cada usuario que definir.
Quanto ao logout do usuario, há um problema, pq o squid nao
faz logout dele. Você teria que verificar se ele fecha a sessao
baseado em timeout (o que acho provavel) ou de outra forma.
Entao usar o mesmo timeout atraves do cron ou algum daemon,
mas tomando o cuidado de resetar o timeout enquanto ele estiver
acessando, possivelmente verificando com tail e grep o arquivo
/var/log/access.log.
Fica como uma sugestão.
Deve dar um bom trabalho, mas boa sorte :)
Tom Lobato
tinecon.com.br
Júnior Bohn escreveu:
> Boa noite!
>
> Alguem sabe alguma forma de usar squid autenticado (com acl's e
> grupos) e executar um firewall por usuario, quando este faz login no
> squid?
>
> Explico: quando o usuario executa login no squid, alem de ser liberado
> o acesso para ele conforme o grupo a que ele pertence, rodar um script
> de firewall que libere as portas conforme as permissões daquele
> usuario, tipo capturar o ip dele e aplicar as regras com o iptables. E
> quando o usuario fizer logout, deletar as regras e bloquear o acesso
> completamente para aquele ip.
> Tipo um nat autenticado com proxy autenticado.
>
> Junior