Squid Proxy (squid.conf)
Meu proxy/squid com liberação de rede por range de IP
Categoria: Networking
Software: Squid Proxy
[ Hits: 7.787 ]
Por: Juno Kim
Nesta configuração do Squid podemos liberar um range de IPs para não passar pelas regras do proxy, utilizado muitas vezes para liberar as máquinas da diretoria da empresa e afins.
Não esqueçam de efetuar a liberação no firewall. Para quem usa iptables:
iptables -A FORWARD -o $INTERNET_LAN -m iprange --src-range 192.168.0.2-192.168.0.50 -j ACCEPT
http_port 3128 visible_hostname nome_do_servidor hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY auth_param basic children 5 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours auth_param basic casesensitive off refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 ### BLOQUEIOS ### acl blockedsites url_regex -i "/etc/squid/bloqueados/block.txt" acl unblockedsites url_regex -i "/etc/squid/bloqueados/unblock.txt" ### LIBERA RANGE DE IPS DECLARAÇÃO### acl rede_liberada src 192.168.0.2-192.168.0.50 acl rede_interna src 192.168.0.0/24 acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT ### Bloqueio de MSN ### acl trava_msn url_regex -i "/etc/squid/bloqueados/trava_msn.txt" acl msn url_regex -i /gateway/gateway.dll http_access deny trava_msn http_access deny msn ### LIBERA RANGE DE IPS ### http_access allow rede_liberada http_access deny blockedsites !unblockedsites http_access allow rede_interna http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost http_access deny all http_reply_access allow all icp_access allow all coredump_dir /var/spool/squid ### SQUID PARA PROXY TRANSPARENTE ### httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on
Como agendar um backup automático do PostgreSQL no Cron evitando o problema de senha
Como preparar o Vim/Neovim para corrigir ortografia em português
Dark Web e Malwares na internet, quanto custa?
Configuração básica do Conky para mostrar informações sobre a sua máquina no Desktop
Como verificar o hash de um arquivo baixado da Internet e como criar um hash
Debian 12 - IPTABLES - removendo NFTABLES
OverWatch 2 - Abrindo portas do jogo no Iptables.
Como instalar o adaptador wifi USB Intelbras ACtion A1200 no Linux Mint
Como normalizar seus arquivos MP3 para que fiquem no mesmo volume
O que você está ouvindo agora? [2] (130)
Adaptado Bluetooth USB que funciona no Linux (27)
[C/C++] BRT - Bulk Renaming Tool
[Shell Script] Criação de Usuarios , Grupo e instalação do servidor de arquivos samba
[Shell Script] Tire screenshots com Scrot facilmente com Zscrot
[Shell Script] DioPSI - Script multidistro para instalar programas
[Shell Script] ARS Vídeos - Cortador de vídeos e webcam shooter