configuração do squid [RESOLVIDO]

bubu
(usa Ubuntu)

Enviado em 24/01/2009 - 08:37h

So novo nessa área e quando cheguei aqui já estava instalado o squid, aprendi algumas coisas com o tio Google, estava conseguindo levar até me pedirem para bloquear alguns usuários no msn.
Achei algumas soluções, mas quando abri a pasta do squid tinha 5 squid.conf, todos configurados diferentes e criados as acls, um estava configurado como squid.conf.msnbloq apenas para bloqueio do msn. Mas parece que não esta funcionado.

Gostaria de saber se funciona da mesma forma outros squid.conf ou se tenho que especificar no squid.conf principal?

Desde já agradeço!!!

matheusoveral
(usa Ubuntu)

Enviado em 24/01/2009 - 10:31h

O arquivo de configuração do squid é o squid.conf,
os outros ".conf.aaa" tem configuração prontas que você pode substituir pelo squid.conf.

Ou só incrementar as acls necessárias, no caso as que referênce ao msn.

Inté.

bubu
(usa Ubuntu)

Enviado em 26/01/2009 - 08:49h

Entendeu !!

valew Matheus, agora soh preciso descobri como bloquea o msn !!!!

debianlok
(usa Debian)

Enviado em 26/01/2009 - 08:59h

Cara, segue abaixo as configuração do squid para bloquear o acesso ao MSN

acl msn url_regex "/etc/squid/msn.txt"
http_access deny msn



OBS-> se voce utiliza squid com autenticação é so colocar os usuarios dentro desse arquivo.

qualquer coisa é so falar ai

Valeu

bubu
(usa Ubuntu)

Enviado em 26/01/2009 - 14:18h

agora fico a duvida .. como posso sabe se o meu squid é autenticado?

eu jah tinha adicionado essa linha :


acl msn_proxy url_regex -i "/etc/squid/msn_proxy.txt"
http_access deny msn_proxy

-e dentro da pasta msn_proxy coloquei várias palavras ligadas ao msn, que achei nesse forum:

http://www.vivaolinux.com.br/etc/squid.conf-crochadejesus/

entao em vez de eu colocar várias palavras so preciso colocar o usuario?
e vc poderia me dizer oq significa o -i?

mal pedir demais, é q so cabaço ainda ... kkkkkk

valeu

debianlok
(usa Debian)

Enviado em 26/01/2009 - 15:21h

relaxa... cara acho melhor voce fazer o seguinte post aqui a configuração do squid.conf com isso poderemos te ajudar melhor,,,o que voce acha?

bubu
(usa Ubuntu)

Enviado em 26/01/2009 - 16:06h

Blz ... segue ai o meu squid.conf

# /etc/squid/squid.conf
http_port 3128 transparent
visible_hostname proxy
cache_mem 768 MB
maximum_object_size_in_memory 128 KB
maximum_object_size 100 MB
cache_dir ufs /var/spool/squid 10096 16 256
cache_access_log /var/log/squid/access.log
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 21 280 443 488 563 591 777 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access allow !Safe_ports
http_access deny CONNECT !SSL_ports
# Permitindo acesso total
acl Eduardo-PC arp 00:1F:3A:07:33:DC
http_access allow Eduardo-PC
# Permitindo acesso total no wireless
acl padrao arp 00:17:9a:25:2c:91
http_access allow padrao
# Especificando a Rede
acl redelocal src 192.168.0.0/255.255.255.0
# Especificando Mac_address Gestores
acl mac_gestores arp "/etc/squid/mac_gestores.txt"
# Especificando Mac_address Comuns
acl mac_comuns arp "/etc/squid/mac_comuns.txt"
# Especificando Mac_address Liberados
acl mac_liberados arp "/etc/squid/mac_liberados.txt"
#Especificando Mac_address para bloqueio do msn
acl mac_msn arp "/etc/squid/mac_msn.txt"
# Especificando Mac_address Proibidos
acl mac_proibidos arp "/etc/squid/mac_proibidos.txt"
# Especificando extensoes de virus
#acl download_virus url_regex "/etc/squid/download_virus.txt"
# Especificando extensoes de outros arquivos
acl download_gestores url_regex "/etc/squid/download_gestores.txt"
# Especificando palavra na url
acl proibir_palavra url_regex "/etc/squid/proibir_palavra.txt"
# Especificando dominios
acl proibir_dominios dstdomain "/etc/squid/proibir_dominios.txt"
acl antivirus dstdomain "/etc/squid/antivirus.txt"
# Especificando subdominios
acl proibir_subdominios urlpath_regex "/etc/squid/proibir_subdominios.txt"
# Especificando sites que serao liberados
acl sites_liberados urlpath_regex "/etc/squid/sites_liberados.txt"
# Especificando horario sabado e domingo
acl final_semana time SA 1:00-23:59
bloqueando msn
acl msn_proxy url_regex -i "/etc/squid/msn_proxy.txt"
# Proibindo o acesso de final de semana e liberando para gestores e algum outro que foi permitido
http_access deny final_semana !mac_gestores !mac_liberados !mac_comuns !sites_liberados
# Proibindo o acesso dos computadores que não estao com permissao para acessar a internet
http_access deny mac_proibidos !antivirus
# Proibi download de extensões que contenham virus
#http_access deny download_virus
# proibi download de arquivos e libera somente para os gestores
http_access deny download_gestores !mac_gestores
# Libera sites permitidos
http_access allow sites_liberados
# Proibe dominio
http_access deny proibir_dominios
# Proibe subdominios
http_access deny proibir_subdominios
# Proibe palavras na url
http_access deny proibir_palavra
Proibe msn
http_access deny msn_proxy
http_access allow redelocal
http_access allow localhost
http_access deny all

valeu

debianlok
(usa Debian)

Enviado em 26/01/2009 - 16:26h

bom o seu squid não esta autenticando,
mais por outro lado já existe um acl bloqueando o acesso ao msn, so que esta bloqueando pelo endereço MAC de cada usuario.
se voce quizer liberar o acesso ao determinado usaurio é so colocar na acl liberados que tem ai..ou se voce quizer bloquear acesso ao msn é so pegar o MAC do ditocujo e colocar dentro do arquivo da acl que bloquea o msn.

qualquer duvida é só falar

bubu
(usa Ubuntu)

Enviado em 27/01/2009 - 08:30h

valeu cara ..

vo tenta aqui !!!