squid!! maluco, kkkk

srmm
(usa Debian)

Enviado em 28/05/2014 - 17:27h

Olha como esta o meu

#vim squid.conf

tp_port 3128 transparent
cache_dir ufs /var/spool/squid3 100 16 256
cache_mem 50 MB
visible_hostname servidor.neguinho

#regras;
acl REDE01 src 192.168.100.0/24
acl LIBERAR url_regex "/etc/squid3/LIBERAR.txt"
acl NEGAR url_regex "/etc/squid3/NEGAR.txt"

#acl diretor src 192.168.100.1
#http_access allow all diretor

http_access allow all REDE01 LIBERAR
http_access deny all REDE01 NEGAR

acl REDELOCAL src 192.168.100.0/24
http_access allow REDELOCAL

Ai fiz tudo certo e criei as regras de bloquear

vim NEGAR.txt
www.facebook.com
www.uol.com.br

Ai coloquei na

vim LIBERAR.txt
www.globo.com

AI reiniciei

root@firewall:/etc/squid3# /etc/init.d/squid3 restart
Restarting Squid HTTP Proxy 3.x: squid3.
root@firewall:/etc/squid3#

Deu tudo certo, ai que começou os problemas, fui no windows conectar via GOOGLE CRHOME

Ai funcionou

Ai fui no INTERNET EXPLORE, ai internet não conectava, ai fui la e adicionei o PROXY 192.168.100.1 e a porta ai conectou

Ai foi tudo certo.

Ai voltei para o servidor apaguei o LIBERAR.txt e o NEGAR.txt tudo e reiniciei

Ai voltei para o windows, quando voltei, ai fui no GOOGLE CHROME ele conectava a internet mais continuava bloqueado o GLOBO e o UOL e o FACEBOOK liberado.

Já no INTERNET EXPLORE não conecta sem o PROXY, e quando Conecto com o PROXY, ele continua bloqueado o GLOBO e a UOL.

O que sera isso em..

Buckminster
(usa Debian)

Enviado em 28/05/2014 - 17:36h

tp_port 3128 transparent <<< aqui é http_port 3128 transparent

acl REDE01 src 192.168.100.0/24 <<< essa ACL pode comentar ou deletar, pois a rede dela é a mesma da acl REDELOCAL

Essas aqui

http_access allow all REDE01 LIBERAR
http_access deny all REDE01 NEGAR

deixe assim

http_access allow LIBERAR
http_access deny NEGAR

Com proxy transparente não precisa setar o proxy nos navegadores.

Executa squid3 -v ou squid3 --version e vê a versão do teu Squid, se for versão 3.0 deixe http_port 3128 transparent, se for versão 3.1 ou acima o certo é http_port 3128 intercept.

srmm
(usa Debian)

Enviado em 28/05/2014 - 17:58h

Fera não adiantou continua a mesma coisa, e agora o que eu faço... a versão é squid3

Buckminster
(usa Debian)

Enviado em 28/05/2014 - 18:34h

Tu reiniciou o Squid depois de fazer as alterações no squid.conf?

Apaga o cache dos navegadores ou reinicia as estações.

Dá uma lida aqui:

http://www.vivaolinux.com.br/artigo/Squid-Entendendo-um-pouco-as-configuracoes?pagina=4

srmm
(usa Debian)

Enviado em 28/05/2014 - 22:14h

ops, errei fera desculpa a versão é Squid Cache: Version 2.7.STABLE9, eu queria que o Squid seja configurado para não configurar o navegador.

Valeu.