Não consigo bloquear as maquinas com Squid

nvsjunior
(usa Ubuntu)

Enviado em 14/02/2013 - 15:49h

Boa tarde galera,


é um seguinte, eu instalei o squid no ubuntu, e ele roda perfeitamente, bloqueando tudo o que eu quero, mais somente no ubuntu. Quando vou fazer um teste em outra maquina, colocando o ip deste servidor, eu consigo navegar somente no google, e mais nada. Não acompanha o racioncio conforme o squid. Não sei o que eu fiz, pois estava funcionando beleza, e somente com uma placa de rede.



alguem pode me ajudar??

igor_rocha
(usa Debian)

Enviado em 14/02/2013 - 15:52h

Posta o seu squid.conf

nvsjunior
(usa Ubuntu)

Enviado em 14/02/2013 - 16:07h

#Porta default do proxy
http_port 3130 transparent

#O nome do servidor
dvisible_hostname hmdi

#Cache
cache_mem 64 mb
maximum_object_size_in_memory 64 kb
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid3 2048 16 256
cache_access_log /var/log/squid3/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

#Regras de acesso para rede local
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl SSL_ports port 443 563
acl Safe_ports port 80 #http
acl Safe_ports port 21 #ftp
acl Safe_ports port 70 #gopher
acl Safe_ports port 210 #wais
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multiling http
acl Safe_ports port 901 #swat
acl Safe_ports port 443 563 #https e snews
acl Safe_ports port 1025-65535 #portas altas
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#Bloqueando por dominios e palavras
acl bloqueados url_regex "/etc/squid3/bloqueados"
http_access deny bloqueados
acl palavras dstdom_regex "/etc/squid3/palavras"
http_access deny palavras
error_directory /usr/share/squid3/errors/Portuguese

acl redelocal src 10.1.1.0/24
http_access allow redelocal
http_access allow localhost
http_access deny all

igor_rocha
(usa Debian)

Enviado em 14/02/2013 - 16:14h

Tua configuração da rede ta ok?! cetou os endereços ip corretamente com a mascara?!

teu firewall, como que ta?! pois tu indicou o proxy como transparente e para ele ser transparente o teu gateway/firewall tem que redirecionar as requisições da porta 80 para a porta do seu proxy .. isso esta ok?!

nvsjunior
(usa Ubuntu)

Enviado em 14/02/2013 - 17:28h

sim, já redirecionei as portas no iptables - fiz tudo como manda o figurino. No meu servidor ubuntu, tá funcionando beleza, só não consigo fazer que as maquinas sejam bloqueadas atraveś do meu servidor, quando eu coloco o ip e a porta do servidor.

igor_rocha
(usa Debian)

Enviado em 15/02/2013 - 12:19h

Já deu uma olhada nos logs do squid ?!