Squid si autenticar ciertos dominios

[zng]

Hola tengo squid proxy con redhat 7.2 y en estos momentos todos los usuarios se conectan a INTERNET y se autentican con Login y password.

Quiero que los users que soliciten URLs "www.cualquiercominio.org" no tengan que teclear su login y passwd, pues tengo un numero elevado de usuarios que solo navegaran por dominios .ORG y necesito no registrar este tipo de usuarios.

Por eso necesito saber como configurar squid para que los usuarios que tengan internet full se logueen en squid y el resto que solo navegue en los dominios .org sin aunteticarse.

Gracias

Zng

[herje]

leé esto a ver si te ayuda y nos cuentas:

http://www.linuxparatodos.com/linux/...quid-proxy.php

http://www.linuxparatodos.com/linux/...enticacion.php

http://www.linuxparatodos.com/linux/...iccion-web.php

Saludos

[zng]

Hola me lei los manuales que estan en LINUX para todos pero no he encontrado la forma de implementar lo que quiero.

yo tengo dos redes una 192.168.1.0 y otra 192.168.100.0

Deseo que en ese gran grupo de usuarios solo tengan acceso a INTERNET total un minimo grupo de usuarios (sin importar la IP desde la cual esta navegando) el resto de los usuarios solo deben navegar en dominios .org

En fin me he roto la cabeza y no hay forma que lo pueda controlar.

Hasta ahora lo he implementado pero todos los usuarios salen full .

Gracias

Je je

Soy yo nuevamente... no para seguir pregunando sobre el tema

Finalmente di con una solucion a mi problema, la publico por si alguien en el futuro la necesita.

#Defino las redes interna y externa
acl mired src 192.168.1.0/255.255.255.0
acl miredexterna src 192.168.100.0/255.255.255.247
acl password proxy_auth REQUIRED
acl grporg dstdom_regex ! \.org$

Luego en las reglas pongo

#doy acceso a la red 192.168.1.0 solo a los dominios .org
http_access allow mired grporg
# doy acceso con autenticacion excepto si es .org a 192.168.1.0
http_access allow mired password !grporg
#doy acceso a la red 192.168.100.0 solo a los dominios .org
http_access allow miredexterna grporg
# doy acceso a 192.168.100.0 con autent. excepto si es .org
http_access allow miredexterna password !grporg
http_access deny all

Saludos

Je je

Soy yo nuevamente... no para seguir pregunando sobre el tema

Finalmente di con una solucion a mi problema, la publico por si alguien en el futuro la necesita.

#Defino las redes interna y externa
acl mired src 192.168.1.0/255.255.255.0
acl miredexterna src 192.168.100.0/255.255.255.247
acl password proxy_auth REQUIRED
acl grporg dstdom_regex ! \.org$

Luego en las reglas pongo

#doy acceso a la red 192.168.1.0 solo a los dominios .org
#http_access allow mired grporg
# doy acceso con autenticacion excepto si es .org a 192.168.1.0
http_access allow mired password !grporg
#doy acceso a la red 192.168.100.0 solo a los dominios .org
http_access allow miredexterna grporg
# doy acceso a 192.168.100.0 con autent. excepto si es .org
http_access allow miredexterna password !grporg
http_access deny all

Saludos