duvidas sobre o squid

[mrferrara]

to com uma duvida aqui no squid.....

na minha rede o squid gerencia a conexão com a internet...e todos os acessos são liberados depois de autenticados...além disso alguns sites são de livre acesso....

mas o que eu to precisando fazer agora é liberar alguns micros para que tenham acesso total.... ou seja, não precise de senha pra liberar o acesso...mas mesmo assim ainda passem nas outras regras......

estas são algumas das regras do meu squid hoje:

acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl SSL_ports port 443 563

acl Safe_ports port 80 # http

..........................................................................

acl CONNECT method CONNECT

acl password proxy_auth REQUIRED

http_access allow password

----------------------------------------------------------

Agoras os problemas:

vi que existe a seguinte regra:

acl proibir_ip src 192.168.0.1 192.168.0.2

http_access deny proibir_ip

mas por exemplo... aqui é busca automática de ip....não tem como eu fazer isso...

teria que ser por nome do micro...

é nessa hora que estou com dúvida como faz pra liberar por nome do micro (por exemplo CPD). Certo micro passa direto sem a autenticação do squid e outros não...mas mesmo os que não passam pela senha sigam as regras (não baixar mp3, asv, mpeg....) entendeu?

se alguem poder me ajudar.... ficarei muito agradecido

Obrigado

Marcos Ferrara

[k0d31n3]

mesmo que você esteja usando o dhcp tem como você especificar que certas máquinas receberam sempre os mesmos ip's através dos mac addresses da placa de rede delas... qual o seu servidor dhcp?

[mrferrara]

utilizo o conectiva 8 como servidor....o dhcp deles.... é isso? =]

[Carvalhoso]

voce está se referindo a qual nome??

O da rede windows ou o do computador através de um servidor DNS??

Se for o da rede windows ai acho que não tem como fazer, se for nome DNS (com dominio) ai é fácil.

Mas o melhor é você colocar um IP fixo para estes computadores.

[mrferrara]

Postado Originalmente por carvalhoso@28 jan 2005, 12:34

voce está se referindo a qual nome??

O da rede windows ou o do computador através de um servidor DNS??

Se for o da rede windows ai acho que não tem como fazer, se for nome DNS (com dominio) ai é fácil.

Mas o melhor é você colocar um IP fixo para estes computadores.

é pelo nome de identificação do computador na rede.....no servidor dns.....

nos micros de pontas com windows quando eu vejo o winipcfg....

o nome do host é, por exemplo, CPD.empresa e o servidor DNS é o ip do servidor

198.162.1.1

certo.....o que eu quero é liberar certos micros no squid....

entendeu?

valeu, Marcos Ferrara

[Carvalhoso]

Se o nome estiver configurado em um servidor DNS e o linux conseguir resolver nomes através deste servidor você pode configurar o squid com estes nomes.

Para isso você vai ter que apontar a pesquisa de nomes para este servidor DNS (arquivo resolv.conf ou no squid.conf) e, a partir disso, você pode colocar nome.dominio nas regras do squid.

Se o Linux não conseguir resolver estes nomes ai você vai ter que procurar alguma solução com IP fixo, pode ser usando MAC+DHCP, mas a maquina tera que ter sempre o mesmo IP.