Responder 
 
Avaliação do Tópico:
  • 0 Votos - 0 Média
  • 1
  • 2
  • 3
  • 4
  • 5
Squid com AD do win bloquear apenas alguns msns
05/10/2010, 16:38
Resposta: #1
Squid com AD do win bloquear apenas alguns msns
Olá amiguinhos.
Tenho aqui um servidor de squi que pega as liberações por usuario no AD 2008 do windows.
Queria saber como fazer para bloquear o msn por usuario.

Tipo o usuario do grupo TI pode usar o msn, na mesma maquina vem um do grupo RH e este não consegue logar.

alguem me da uma luz??
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
06/10/2010, 09:44
Resposta: #2
Re: Squid com AD do win bloquear apenas alguns msns
Olá,

Em meu squid.conf faço da seguinte forma:

# CONTROLE DE MSN
acl msng url_regex -i gateway.dll
acl msnd dstdomain messenger.msn.com gateway.messenger.hotmail.com
acl msna req_mime_type ^application/x-msn-messenger$

# REGRAS DE LIBERACAO
http_access allow sites_confiaveis
http_access allow liberado
http_access allow avancado !sites_bloqueados !extensao_bloqueado
http_access allow intermediario !sites_bloqueados !conteudo_bloqueado !extensao_bloqueado !msng !msnd !msna
http_access allow basico sites_liberados

Veja que crio 3 acl's para bloquear o MSN(retirado de squid-cache.org). Depois aplico ela nos grupos que preciso. No exemplo acima o grupo intermediário não acessa o MSN pois aplico as 3 acl's nele.

Em meu cenário, os grupos liberado, avancado, intermediario e basico são gupos do Active Directory 2008 que são autenticados usando o ldap_group do Squid3.

Obs.: Lembre-se também de bloquear a porta 1863 no seu firewall.

Espero ter ajudado.

André Luiz
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
07/10/2010, 16:33
Resposta: #3
Re: Squid com AD do win bloquear apenas alguns msns
e tem como fazer a mesma coisa com o skype?
ou por ele usar https não rola?
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
12/10/2010, 11:24
Resposta: #4
Re: Squid com AD do win bloquear apenas alguns msns
Olá,

Nunca testei com o Skype, mas achei este post em:

http://www.htmlstaff.org/ver.php?id=23808

Veja se funciona com você também.

André Luiz
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
Responder 


Ir ao Fórum:


Usuários visualizando este tópico: 1 Visitantes

Entre em Contato | Fórum Debian | Voltar ao Topo | Voltar ao Conteúdo | Modo Leve (Arquivo) | Feeds RSS