Bloquear acesso por usuarios

[DeivsDesign]

Bom pessoal sou novato aqui, ja estou estudando linux a 3 dias kkkkkk -
eu sei q deveria postar la na categoria iniciante, ja postei mas ninguem me responde la -(
ja consegui montar meu servidor, porem sem o criar firewall ainda. antes de começar a montar o firewall
queria saber quais as formas de controlar o acesso existem, por usuario. por IP e MAC. ou se tiver alguma outra.
aguardo resposta, flw

[zekkerj]

Qual acesso vc quer controlar?

[DeivsDesign]

acesso web, redes sociais, messengers e alguns outros sites.
porem como aqui é agencia de publicidade, nem todos podem ficar com td bloqueado, o pessoal da imprensa deve ter acesso a redes sociais por exemplo

[zekkerj]

Nesse caso vc precisa de um servidor proxy.

[DeivsDesign]

sim, ja instalei o squid. mas só queria saber as formas de controlar.
é q nao quero por usuario. quero por ip e MAC ou só por ip. O estudos q to achando na net só são de usuario, assim quando o funcionario abrir o navegador irá pedir usuario e senha, e nao é oq quero

[zekkerj]

Ué, mas então pq vc abriu o tópico perguntando sobre "Bloquear acesso por usuarios"?

[raidicar]

Se vc tem um proxy, pode bloquear pelo squid de diversas formas.
Existem regras de firewall que bloqueiam por IP, bloqueiam porta, etc...
EX:
iptables -I FORWARD -s 192.168.0.1 -j DROP
iptables -I FORWARD -d 192.168.0.1 -j DROP
Com esses comandos vc bloqueia o IP 192.168.0.1 no firewall e o mesmo não sai mais para internet.
Vc pode bloquear um ip para não usar determinada porta, ex: O ip X acessa internet mas não acessa ftp por que a porta é bloqueada para o ip X.

Pesquise sobre iptables.

[DeivsDesign]

opa raidicar brigado pelo esclarecimento
haa zekkerj - acabei errando o titulo do topico por bobeira - mas ja tiraram minha duvida
flw