phrich
(usa Slackware)
Enviado em 14/04/2012 - 11:21h
Cara, fiz umas correções no seu squid.conf, removi algumas regras e ajustei outras, faça um comparativo e teste por ai, e veja os comentários que eu fiz ao final da conf.
http_port 3128
cache_dir aufs /var/spool/squid3/ 8196
cache_mem 1.000 MB
maximum_object_size 131070 KB
minimum_object_size 0 KB
ipcache_size 16384
ipcache_low 90
ipcache_hig 95
memory_pools on
fqdncache_size 16384
maximum_object_size_in_memory 8 MB
access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
coredump_dir /var/spool/squid3
#autenticação no WIndows 2003
auth_param ntlm program /usr/bin/ntlm ....
acl all src 0.0.0.0/0.0.0.0
acl rede_local src 192.168.1.0/24
acl to_localhost dst 127.0.0/8
acl liberados url_regex -i "/etc/squid3/acls/sites_liberados"
#obter grupos do AD
acl acesso_completo external grupo_AD Internet_Acesso_Completo
acl acesso_bloqueado external grupo_AD Internet_Acesso_Bloqueado
http_access allow acesso_completo
http_access deny acesso_bloqueado !Liberados
http_access allow rede_local
http_access deny all
##
E outra vc está utilizando o squid 2.x atualize para a versão 3.x assim vc estará mais seguro e menos propenso a erros que na versão 3.x não acontecem mais, mas faça um backup de suas confs antes de atualizar.
Caso vc atualize, a regra "acl all src" será apenas em branco sendo desnecessário o uso de 0.0.0.0/0.0.0.0 caso vc adicione a sequencia de zeros o squid irá lhe apresentar um erro e não carregará as regras.
