Liberando ips no Ubuntu internet server

[odir.augusto]

Olá sou novo aqui no fórum estou com algumas dúvidas em relação a liberação de ips
Não tenho muita experiência em linux principalmente em configuração.

O problema é o seguinte aqui na minha empresa possuimos um servidor de internet com ubuntu o problema é que possuem apenas 1 ip que possui acesso livre a internet sites, downloads e tudo mais se possível alguém poderia me dar uma luz, já procurei em vários sites mais nada que pudesse me ajudar, se eu pudesse talvez liberar mais uns 2 numeros de ips com acesso total a internet resolveria grande parte dos meus problemas .


Agradeço pela atenção

[zekkerj]

Olá odir.augusto,

Pra saber como liberar, é preciso saber como foi bloqueado. Pode ser bloqueio no firewall, ou pode ser bloqueio em proxy-cache (squid).

[odir.augusto]

Generated Thu, 09 Sep 2010 17:55:33 GMT by UASCProxy (squid/2.6.STABLE18)


essa é a mensagem que apresenta quando tenta acessar algum site bloqueado ou fazer download acredito que seja a sua segunda opção



Imagem da msg

Imagem editada pela moderação
http://img844.imageshack.us/img844/954/errsrv.jpg
Imagem editada pela moderação

[zekkerj]

É no squid mesmo. Tem como vc postar a configuração do squid? Fica no arquivo "/etc/squid/squid.conf".

PS: Estou supondo que vc tem autorização pra fazer essa alteração.

[odir.augusto]

Zekkerj eu cuido da manutenção dos computadores aqui onde trabalho, porém as poucas experiências que tive em linux foi instalando alguns servidores da positivo com um manual e o suporte no telefone enfim, no diretório em que voce me passou ja localizei outro ip além do meu que possui acesso total e estarei disponibilizando ele para quando alguém precisar efetuar downloads para não ter que toda vez tirar o meu ip e colocar ele em outra máquina, muito obrigado também encontrei a lista de bloqueio e estarei atualizando pois certos sites como redtube, youporn ainda não estão anexados lá agradeço a sua ajuda


abraço


Edit: talvez existe algum tipo de log para eu tentar localizar quem são os espertinhos através do ip que tentam acessar certas coisas bloqueadas?

[zekkerj]

Com certeza há um log (/var/log/squid/access.log), mas ele é difícil de analisar manualmente. Melhor usar um programa como o SARG (Squid Analisys and Report Generator), que pega esse log e transforma num conjunto de páginas que dizem "quem" acessou "qual site", "quando", "quantas vezes" e "por quanto tempo".

Pra instalar => "sudo apt-get install sarg"

Depois de instalado, vc vai precisar editar os arquivos "/etc/sarg/sarg-reports.conf" e "/etc/sarg/sarg.conf", pq as configurações default [da versão que eu testei] não funcionam. Mas não é difícil fazer funcionar, basta acompanhar o funcionamento do comando

sarg-reports today

Esse comando tenta fazer um "instantâneo" dos logs do sarg, e, claro, só vai funcionar quando toda configuração estiver redonda.

O pacote que eu testei só faz relatórios diários, semanais e mensais do tráfego do squid. Com uma pequena mudança no "crontab" ele pode passar a fazer também relatórios instantâneos a cada 15 min:

*/15 * * * * root /usr/bin/sarg-reports today > /dev/null 2>&1

Comentário final, os relatórios semanal e mensal são meio complicados de por pra funcionar, pq vc precisa manter o arquivo de log da semana ou do mês inteiro, e esses logs do squid crescem igual massa de pão com fermento --- na rede lá do serviço eles chegam a uns 3 ou 4 gigabytes. Não tente fazer isso a menos que vc tenha muito espaço livre.

[zekkerj]

Ah, claro, faltou o principal. Como acessar o relatório do SARG!!!

no pacote que eu testei, o relatório é criado no diretório "/var/www/squid-reports/", e fica disponível em "http://<ip da máquina>/squid-reports".