Agradeço as respostas e sugestões recebidas até agora.
Só para deixar mais claro:
a) não quero bloquear o site na rede toda (aqui é
livre, etc...), só em algumas máquinas que tem IP dinâmico.
b) Queria que o bloqueio preferencialmente fosse feito nas máquinas,
não no servidor. Lá eu prefiro deixar as regras globais.
c) tentei botar o nome dos sites no /etc/hosts como 127.0.0.1, mas não
funciona acho que por causa do proxy (conferi o /etc/nsswitch.conf e está
o files antes do dns).
[]s
On Wed, 7 Jul 2004, Fabio Brito wrote:
On Wed, 2004-07-07 at 15:12, Thadeu Penna wrote:
O problema é o seguinte: tenho várias máquinas na minha rede interna atrás
de um proxy (Squid). Algumas máquinas são públicas (biblioteca, por
exemplo). Gostaria de bloquear o acesso a sites específicos somente nestas
máquinas - especialmente os pornôs :) . Como elas têm IP dinâmico, creio
que o bloqueio deveria ficar nelas mesmas, não nos servidores, certo ?
Acho que nao.
Apesar do IP ser dinamico eles pegam uma faixa especifica nao?
Entao bastaria criar uma ACL no squid apenas para essa faixa de IP.