[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Limitando a un usuario a una URL con squid



-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Emerson Posadas wrote:
> Mas claro que el agua no puede estar el asunto. Quiero limitar a un usuario
> de mi red a una sola URL y para identificarlo quiero hacerlo con su dirección
> física de red. Actualmente filtramos a los usuarios de la red a salir a www
> mediante su MAC.
> Alguna idea de como hacerlo?

Para la identificación, podrías declarar en el Tag: acls [1], algo como:
- -------------
# Identificar maquina por MAC
acl maquinax arp 01:02:03:04:05:06
# Declarar archivo con URLs con acceso
acl conacceso url_regex "/etc/squid/sitiosconacceso"
- -------------

Para restringir la maquinax a solo una web, en el Tag: http_access
- -------------
# Negar todo menos los sitios con acceso /etc/squid/sitiosconacceso
http_access deny all !conacceso
http_access allow maquinax
- -------------
En ese orden, en este caso... el orden de los factores si altera el
producto :)

/etc/squid/sitiosconacceso es el archivo donde pones las URLs o IPs (una
por linea) a las que tendrá acceso maquinax.

[1] http://www.squid-cache.org/Doc/FAQ/FAQ-10.html#ss10.20

Saludos,

- --
Christian Frausto Bernal
http://www.conocimientopractico.com/cfrausto.gpg

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFD0qAUn9a3KM4uVGwRAmksAJ0SdNzC9bHi+5yYnfXA7qYmHAIydwCfSDbO
RxKXcjlENOTUwk5Ri10PEk0=
=fJCg
-----END PGP SIGNATURE-----



Reply to: