Squid + bloqueio por Mac address

O controle de acesso por MAC ADDRESS é uma das formas de implementar um controle de acesso interessante se, sua rede não tem um servidor DHCP que lhe permite um controle sobre os ip’s de cada computador. Mostrarei aqui de forma objetiva como implementar uma acl.

Para que a ACL por MAC ADDRESS funcione, o squid deve ter sido instalado/compilado com a opção arp-acl, para quem compilar:

# ./configure –enable-arp-acl
# make clean
# make

Através do ports(FreeBSD):

# cd /usr/ports/www/squidXX (25, 30)

# make install clean

Com esta opção habilitada vamos ao próximo passo,

editando o arquivo squid.conf adicione as linhas:

criando a acl:

acl MAC_LIBERADO arp “/usr/local/etc/squid/mac-liberado”

criando a regra para permissão:

http_access allow MAC_LIBERADO

Arquivo mac-liberado com a lista de mac

00:50:56:c0:00:01

00:50:56:c0:00:08

00:16:ce:37:96:46

00:16:36:35:34:9c

Então é isso, uma outra forma de implementar as regras no squid, abrindo mais o leque de opções de controle de um dos melhores em proxy/cache.

Dicas, ProxyServer, Software Livre, Unix

Se você gostou do artigo, deixe um comentário ou inscreva-se no feed e receba os artigos em seu leitor de feed.

Deixe um comentário

(required)

(required)