Manual

En este tutorial sobre listas de control de acceso en squid, aprenderás lo básico de como configurarlas y establecerlas en la configuración de squid. Este manual asume que ya tienes un servidor squid funcionando adecuadamente, asi que no entraré en detalles sobre la configuración de squid como un servidor proxy y sus múltiples características de control que permite. (Espero en un futuro no lejanoescribir un artículo al respecto)
Como varios otros manuales y artículos escritos para LinuxTotal.com.mx, realizaré el presente manual basado en un hipotético ejemplo de una empresa que desea controlar el uso que sus empleados hacen del Internet en cuanto a navegación se refiere. Estoy seguro que muchos lectores encontrarán este "hipotético" ejemplo no tan alejado de la vida real y espero lopuedan adaptar sus propios entornos sin mucho esfuerzo. Empezemos sin más preámbulo.

Estableciendo las reglas o políticas del negocio
La empresa cuenta con 15 empleados que tienen asignada individualmente una PC para sus labores, además de otros 2 empleados que comparten entre ellos (a ratos) una PC. El dueño de la empresa está continuamente "furioso" (muy de la vida real) ya que considera quetodos, absolutamente todos los empelados, pierden mucho el tiempo navegando, que sin embargo esta consciente que ayuda al negocio, pero necesita control sobre todos, además de que ya han tenido más de un susto por archivos (con virus) que descargan más a menudo de lo que el piensa.
Lo primero que establecemos es "grupos" de usuarios de acuerdo a las polítcias o reglas que el dueño o director ogerente nos establece: (claro, hay que sentarse con él o ellos y ayudarlos a realizar esta primera importantísima parte)
La siguiente información se "extrae" de platicas con la(s) persona(s) responsable
de administrar el uso del Internet, que no necesiaremente es algún técnico en
informática, asi que seguramente tendrás que asistirlo en ubicar los IP de cada
equipo, asi como ayudarlo a comprenderlos alcances de cada uno de los grupos
de uso que se crearán o formarán. Esto puede ser tan sencillo como dos grupos:
Los que pueden usar Internet y los que no. O algo más elaborado, como lo que
a continuación presento:

*** SE BUSCA DIVIDIR EN GRUPOS BIEN IDENTIFICADOS EL USO QUE SE LE QUIERE DAR A INTERNET ***

** USUARIOS CON ACCESO TOTAL SIN NINGUNA LIMITACIÓN O RESTRICCIÓN A INTERNET**
192.168.10.10 Ana Cristina (la hija del dueño, se entiende)
192.168.10.11 Checo (el "encargado de sistemas" y que necesita poder descar archivos y otros al dueño)

** USUARIOS CON ACCESO CONTROLADO A INTERNET SIN LIMITACIÓN DE HORARIO **
NO pueden descargar archivos con extensiones como '.exe', '.zip', '.msi', '.mp3', etc.
de hecho, se trata de que solo descarguen .xls, .doc, .ppt,.pdf (Office, archivos de adobe y otros
"inofensivos" como .jpg, .gif, etc.)
NO pueden acceder a sitios porno, o al menos controlar lo más que se pueda sobre este aspecto
NO pueden acceder a sitios de descargas de programas de cualquier tipo
o sitios de juegos, sitios de radio, etc. o al menos lo más que se pueda controlar
192.168.10.12 Andrea
192.168.10.13 Marcela
192.168.10.14Juan
192.168.10.15 Daniela

** USUARIOS CON ACCESO CONTROLADO A INTERNET EN HORARIO DE 9:00 A 12:00 LUNES A VIERNES **
Las mismas reglas que lo anterior más la restricción del horario, ya que el dueño considera
que con este tiempo (3 horas) tienen para ver checar sus correos y alguna otra consulta que tengan
que realizar, el resto del día no podrán navegar.
192.168.10.16 Fabían192.168.10.17 Guillermo
192.168.10.18 Luis Adrián
192.168.10.19 Alejandra

** USUARIOS CON ACCESO TOTAL SIN NINGUNA LIMITACIÓN DE DESCARGAS Y HORARIO PERO SOLO A CIERTOS SITIOS**
Estos usuarios son responsables de hacer trámites y pagos de impuestos ante algunas dependencias del
gobierno y realizan transferencias y pagos en un par de bancos con los que la empresa trabaja.
Necesitan...