blokkere enkelte urls med squid?

[eppis]

jeg har nedlasta nyeste squid (squid-2.6.STABLE2) Lurer på nå om jeg kan blokkere enkelte web addresser med squid sånn at bare enkelte brukere (ip addresser) kommer inpå dem... for eks hvis man blokker www.domene.no (eller liste av domener) så har kun de som er definert som admins eller i en spesielt gruppe tilgang til det domenet. Har prøvd SquidGuard - www.squidguard.org men fikk ikke dette til og funke så lurte på om noen hadde et alternativ til dette.

 

takker for alle svar....

[kyrsjo]

Vel en enkel måte er jo å bruke dnsmasq (eller bind, om du vil knote), og "overstyre" disse adressene i host-fila til serveren, og bruke serveren som dns-proxy. Som bonus får du raskere DNS

[sumptrollet]

jeg har nedlasta nyeste squid (squid-2.6.STABLE2) Lurer på nå om jeg kan blokkere enkelte web addresser med squid sånn at bare enkelte brukere (ip addresser) kommer inpå dem... for eks hvis man blokker www.domene.no (eller liste av domener) så har kun de som er definert som admins eller i en spesielt gruppe tilgang til det domenet. Har prøvd SquidGuard - www.squidguard.org men fikk ikke dette til og funke så lurte på om noen hadde et alternativ til dette.

 

Aksesslister i Squid kan konfigureres i det uendelige og de er veldokumenterte.

 

 

acl vg dstdomain .vg.no

acl priv src <ip'er til priviligerte brukere>

http_access deny !priv vg

 

Siste blokker tilgang for alle som ikke er meldt inn i gruppen priv.

[eppis]

acl vg dstdomain .vg.no

acl priv src <ip'er til priviligerte brukere>

http_access deny !priv vg

 

på denne metoden her kan man da bruke lister? for eks sette en fil med en lang liste med domener som den da blokker?

[sumptrollet]

acl vg dstdomain .vg.no

acl priv src <ip'er til priviligerte brukere>

http_access deny !priv vg

 

på denne metoden her kan man da bruke lister? for eks sette en fil med en lang liste med domener som den da blokker?

6670839[/snapback]

 

Hva med å ta en titt i squid.conf ?

 

#  TAG: acl
#       Defining an Access List
#
#       acl aclname acltype string1 ...
#       acl aclname acltype "file" ...
#
#       when using "file", the file should contain one item per line