Squid.conf - Alguem responde ae por favor [RESOLVIDO]

danilo.mattos
(usa Debian)

Enviado em 25/07/2012 - 17:32h

Boa tarde ! Vou postar aqui meu squid.conf e queria algumas opiniões se é necessários incrementar algo ou se tem algum erro que cometi e não estou percebendo. Lembrando que esse squid.conf é do CentOS. Grato Danilo

Pessoal já fiz criei vários tópicos mas ninguém nunca responde. Gostaria de saber se estou criando o tópico de maneira incorreta por não ter respostas. Desde já agradeço.

###########################
# CONFIGURACAO SQUID.CONF #
###########################

# PORTAS UTILIZADAS
http_port 3128
http_port 8080

# HOSTNAME E OUTROS
visible_hostname FIREWALL
cache_mrg danilo.mattos@goiasec.com.br
error_directory /usr/share/squid/errors/pt-br

# CONFIGURACAO DE CACHE
hierarchy_stoplist cgi-bin ?
cache_mem 256 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 100 KB
cache_dir ufs /var/spool/squid 2048 16 256

# ATUALIZAÇAO DE CACHE
refresh_pattern ^ftp: 360 20% 10080
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

# CONFIGURAÇÃO DE LOG
access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log

# CONFIGURAÇAO DE AUTENTICAÇAO #
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/usuarios.txt
auth_param basic children 5
auth_param basic realm Digite seu usuario e senha
auth_param basic credentialsttl 2 hours
acl autenticacao proxy_auth REQUERID

# REDE LOCAL
acl localhost src 127.0.0.1/32
acl localnet src 192.168.1.0/24

# ACL MANAGER
acl manager proto cache_object
http_access allow manager localhost
http_access deny manager

# ACL PURGE
acl purge method PURGE
http_access allow purge localhost
http_access deny purge

# ACLs SAFE SSL PORTS
acl Safe_ports port 21 # ftp
acl Safe_ports port 70 # gopher
acl Safe_ports port 80 # http
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 443 # https
acl Safe_ports port 488 # gss-http
acl Safe_ports port 563 # nntps
acl Safe_ports port 591 # filemaker
acl Safe_ports port 631 # cups
acl Safe_ports port 777 # multiling http
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # Portas nao registradas
http_access deny !Safe_ports

acl connect method CONNECT
acl SSL_ports port 443 # https
acl SSL_ports port 563 # nntps
acl SSL_ports port 873 # rsync
http_access deny connect !SSL_ports

# ACL LIBERAÇÃO INTERT NO ALMOÇO
acl horario_almoco src 192.168.1.0/24
acl libera_adsl time SMTWHFA 12:01-13:59

# ACL IPS LIBERADOS
acl ips_liberados src "/etc/squid/ips_liberados.txt"

# ACL USUARIOS LIBERADOS
acl usuarios_liberados proxy_auth -i "/etc/squid/usuarios_liberados.txt"

# ACL USUARIOS RESTRITOS
acl sites_restritos url_regex -i "/etc/squid/sites_restritos.txt"
acl usuarios_restritos proxy_auth "/etc/squid/usuarios_restritos.txt"

# ACL USUARIOS PARCIAL
acl acesso_parcial url_regex -i "/etc/squid/acesso_parcial.txt"
acl usuarios_parcial proxy_auth "/etc/squid/usuarios_parcial.txt"

# ACL SITES LIBERADOS
acl sites_liberados url_regex -i "/etc/squid/sites_liberados.txt"

# ACL SITES BLOQUEADOS
acl sites_bloqueados url_regex -i "/etc/squid/sites_bloqueados.txt"

# ACL PALAVRAS BLOQUEADAS
acl palavras_bloqueadas url_regex -i "/etc/squid/palavras_bloqueadas.txt"

# LIBERAÇÃO E NEGAÇÃO DE ACESSOS
http_access allow horario_almoco libera_adls
http_access allow autenticacao
http_access allow ips_liberados
http_access allow usuarios_liberados
http_access deny usuarios_restritos !sites_restritos
http_access deny usuarios_parcial !acesso_parcial
http_access allow sites_liberados
http_access deny sites_bloqueados
http_access deny palavras_bloqueadas

# NEGAR TUDO LIBERAR REDE LOCAL
http_access allow localhost
http_access allow localnet
http_access deny all

bpinheiro
(usa Debian)

Enviado em 25/07/2012 - 19:33h

Boa Noite.
Em qual ambiente pretende utilizar o Squid?
Na empresa em que trabalho quando comecei a montar o servidor linux com squid, comecei como você, com squid simples, mas logo pensei como os usuários trocariam a senha? toda a hora que for entrar na internet será solicitada a senha aos usuários....então resolvi colocar o squid autenticado no active directory...
Antes de pensar no squid.conf veja certinho qual a melhor opção para seu ambiente.

Abraços e boa sorte!!!

saitam
(usa Slackware)

Enviado em 25/07/2012 - 20:15h

confere o how-to proxy autenticado
http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

para integrar no domínio com Samba PDC
http://mundodacomputacaointegral.blogspot.com.br/2011/11/configurando-servidor-samba-pdc-no.html

Para fechar, falta configurar o Kerberos, WinBind para fazer autenticação do domínio automaticamente no proxy.

maninhx
(usa Slackware)

Enviado em 26/07/2012 - 22:38h

Esse squid está funcionando e você quer apenas dicas, ou está dando algum erro, tendo problemas com ele?

andrecanhadas
(usa Debian)

Enviado em 26/07/2012 - 22:47h

Acho que seu cache e tamanho maximo de arquivos esta pequeno, alem de usar o ufs no lugar do aufs:
Recomendado:

# CONFIGURACAO DE CACHE 

hierarchy_stoplist cgi-bin ? 

cache_mem 256 MB

maximum_object_size_in_memory 64 KB

maximum_object_size 100 MB

cache_dir aufs /var/spool/squid 10000 16 256

 

Note que aumentou o tamanho maximo de arquivo no cache para 100MB o cache para 10GB que é um tamanho razovel 2GB é pouco.

De uma procurada pelo google por squid ninja e vai achar mais algumas coisas para tunar o squid.
Se tiver muitas maquinas Windows nessa rede seria legal fazer o cache do windows update:

##### Cache do Windows Update #####

refresh_pattern msgruser.dlservice.microsoft.com/.*\.(cab|exe|msi|dll|psf) 10080 100% 43200 reload-into-ims

refresh_pattern update.microsoft.com/.*\.(cab|exe|dll|msi|psf) 10080 100% 43200 reload-into-ims

refresh_pattern windowsupdate.com/.*\.(cab|exe|dll|msi|psf) 10080 100% 43200 reload-into-ims

refresh_pattern download.microsoft.com/.*\.(cab|exe|dll|msi|psf) 10080 100% 43200 reload-into-ims

refresh_pattern www.microsoft.com/.*\.(cab|exe|dll|msi|psf) 10080 100% 43200 reload-into-ims

refresh_pattern au.download.windowsupdate.com/.*\.(cab|exe|dll|msi|psf) 10080 100% 43200 reload-into-ims