Squid Basico!!!

diogenesalves
(usa Ubuntu)

Enviado em 15/10/2008 - 23:22h

Galera eu sei que vcs ja estão cansados dessa questão, mais eu to precisando muito configurar um proxy transparente. Muitos ja falaram que ta tudo no google, verdade achei muita coisa, so que tenho muitas duvidas.

Só quero bloquar msn e algumas paginas, bem simples, sem muita implementação.

minha faixa de rede é 10.1.1.1/255.0.0.0

diogenesalves
(usa Ubuntu)

Enviado em 15/10/2008 - 23:25h

http_port 3128 transparent
visible_hostname Server

acl all src 0.0.0.0/0.0.0.0

cache_mem 512 MB

cache_swap_low 60
cache_swap_high 80

maximum_object_size 16 MB
minimum_object_size 0 KB

maximum_object_size_in_memory 128 KB


refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

error_directory /usr/share/squid/errors/Portuguese

acl clientes src 10.1.1.0/255.0.0.0

acl ips_liberados src "/etc/provedor/ips_liberados"
acl liberados url_regex -i "/etc/provedor/palavras_liberadas.txt"
acl bloqueados url_regex -i "/etc/provedor/palavras_bloqueadas.txt"

cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log


cache_dir ufs /var/spool/squid 6500 16 256

cache_effective_user proxy

# Bloqueia todos IPs que não estão na lista, depois permite somente os MACs cadastrados
# nagevarem, e depois bloqueia todo o resto

http_access deny !ips_liberados
http_access allow liberados
http_access deny bloqueados
http_access allow clientes
http_access deny al

removido
(usa Nenhuma)

Enviado em 15/10/2008 - 23:41h

Boa Noite,

Meu amigo, sou admin de redes e utilizo o squid no fedora em modo transparente, se puder me dizer melhor o problema posso lhe ajudar, sua questao e que nao esta conseguindo ativa-lo em modo TRANSPARENTE?

Se desejar posso lhe passar minhas configuracoes, nas quais utilizo na empresa.

Obrigado

diogenesalves
(usa Ubuntu)

Enviado em 16/10/2008 - 07:35h

Cara eu não consegui fazer funcionar tanto no modo normal quanto no transparente, rodo blz nao da nenhum erro!

"acl clientes src 10.1.1.0/255.0.0.0"
"a minha rede está como 10.1.1.1/255.0.0.0 esta correto a configuração acima?
"outra duvida como deve ficar minha configuração das minhas placas de redes?

ah da uma olhada no squid que eu postei acima e ve se tem alguma coisa estranha?

Agradeço desde já!

removido
(usa Nenhuma)

Enviado em 17/10/2008 - 17:02h

Boa Tarde, Amigo nao entendi muito bem o seu arquivo de configuracao, o meu esta um pouco difenrente, transparente. Tente usar o meu e logo depois tire suas duvidas.

Olha ae:
http_port 3128 transparent

cache_mem 32 MB
cache_dir ufs /var/cache/squid 100 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log

pid_filename /var/run/squid.pid

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl HTTP proto http
acl localhost src 127.0.0.1/255.255.255.255
acl purge method PURGE
acl CONNECT method CONNECT
acl bloqueados url_regex "/etc/squid/bloqueados/sites-bloq.txt"
acl desbloqueados url_regex "/etc/squid/bloqueados/site-lib.txt"
acl net_liberada src 192.168.11.3
acl redelocal src 192.168.11.0/24 # IP da sua Rede

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny CONNECT !SSL_ports
http_access allow ip_liberado
http_access allow net_liberada
http_access deny bloqueados !desbloqueados
http_access deny list
http_access allow localhost
http_access allow redelocal
http_access deny all

cache_mgr vwmctba@gmail.com # E-mail ADMIN
visible_hostname vwmserver # Nome do computador

Quaquer duvida, poste ai e nois resolve!

Abraco
Obrigado

te_rafa
(usa Ubuntu)

Enviado em 20/03/2012 - 10:54h

Ola amigo, peguei seu script, e epenas alterei a faixa de ip pra minha rede, e criei um arquivo chamado regras_de_url, porem ele nao esta bloqueando os sites

saitam
(usa Slackware)

Enviado em 20/03/2012 - 11:03h

segue howto proxy autenticado no squid
http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

daniel_4fun
(usa Debian)

Enviado em 20/03/2012 - 11:47h

qual a versao do seu squid?

#squid -v