Configuração SQUID3 linux PROXY

leemuel
(usa Outra)

Enviado em 09/10/2018 - 21:10h

Estou tentando configurar um servidor proxy com o squid3, ja consegui bloquear, permitir sites, entre outras coisas, mas no trabalho o professor pediu também para redirecionar trafego de um site para o outro,(Exemplo: Redirecionamento do tráfego destinado ao moodle.fraiburgo.ifc.edu.br para www.ifc.edu.br) estou tentando fazer isso, já procurei vários sites, e não deu certo e até agora não consegui, alguém ajuda ae!

Configuração:

http_port 3128

visible_hostname vmxubuntu32bit



cache_mem 512 MB

maximum_object_size_in_memory 64 KB

maximum_object_size 512 MB

minimum_object_size 0 KB

cache_swap_low 90

cache_swap_high 95

cache_dir ufs /var/spool/squid3 2048 16 256

cache_access_log /var/log/squid3/access.log



refresh_pattern ^ftp: 15 20% 2280

refresh_pattern ^gopher: 15 0% 2280

refresh_pattern . 15 20% 2280



acl all src 0.0.0.0/0.0.0.0

acl localhost src 127.0.0.1/255.255.255.255

acl SSL_ports port 443 563

acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535

acl purge method PURGE

acl CONNECT method CONNECT



http_access allow manager localhost

http_access deny manager

http_access allow purge localhost

http_access deny purge

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports



acl rede_local src 10.0.2.0/24

acl palavras_bloqueadas url_regex -i "/etc/squid3/palavras_bloqueadas"

acl sites_bloqueados url_regex -i "/etc/squid3/sites_bloqueados"

acl sites_liberados url_regex -i "/etc/squid3/sites_liberados"

acl redes_sociais url_regex -i "/etc/squid3/redes_sociais"

acl formato_arquivo url_regex -i "/etc/squid3/formato_arquivo"

acl horario_almoco time 12:00-13:00



http_access allow sites_liberados

http_access allow redes_sociais  horario_almoco

http_access deny redes_sociais

http_access deny sites_bloqueados

http_access deny palavras_bloqueadas

http_access deny formato_arquivo

http_access allow rede_local

http_access allow localhost



http_access deny all 



 

renato_pacheco
(usa Debian)

Enviado em 09/10/2018 - 23:19h

Cara, não é mais fácil vc fazer isso no próprio servidor web (nginx ou apache2)?
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

leemuel
(usa Outra)

Enviado em 10/10/2018 - 16:11h

Como eu disse, ali em cima, é um trabalho, e o jeito que achei ate agora foi com squid3, mas nao sei como faz pra redirecionar trafego...

renato_pacheco
(usa Debian)

Enviado em 10/10/2018 - 16:54h

Ah, tá, foi mal. A única forma q achei foi com um script q vc carrega no squid.conf:

https://serverfault.com/questions/703213/how-do-i-use-squid-to-redirect-an-incomig-request-to-anothe...
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

leemuel
(usa Outra)

Enviado em 10/10/2018 - 20:06h

Por exemplo não tem uma função dentro do squid3, para que eu possa por exemplo, quando acessar a url do www.google.com ele redirecionar(acessar) www.bing.com, entendeu? to tentando fazer isso, ate agora n achei um modo