squid.conf não funciona

jc.thalys
(usa Ubuntu)

Enviado em 20/11/2007 - 14:18h

bom tarde, pessoal eu ja fiz de tudo aqui e esse squid não funciona, só de eu der o ip do kra como diretoria ai libera tudo mais se começar a colocar instruções... ele bloqueia tudo... ja vi varios tutorias na net mais não entende muito bem como funciona......
o meu squid.conf esta assim:
# A porta onde o servidor Squid vai ficar disponível.
# A porta 3128 é o default.
http_port 8080

cache_mem 100 MB
cache_swap_low 90
cache_swap_high 92
minimum_object_size 0 KB
maximum_object_size 512 MB
# maximum_object_in_memory 256 KB
store_avg_object_size 13 KB
ie_refresh on
dns_timeout 90 seconds
ident_timeout 3 seconds
request_header_max_size 15 KB

dns_nameservers 200.153.0.68 200.153.0.196

cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

# Estas duas linhas criam uma acl (uma política de acesso) chamada "all" (todos),
# incluindo todos os endereços IP possíveis.
# Ela permite que qualquer um dentro desta lista use o proxy, ou seja,
# permite que qualquer um use o proxy, sem limitações.

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl redelocal src 192.168.0.0/24
acl bloqueados dstdom_regex "home/transp/squid/bloqueados"
acl libera_ip src "home/transp/squid/libera_ip"
acl diretoria src "home/transp/squid/diretoria"
acl ip_restrito src "home/transp/squid/ip_restrito"
acl ip_restrito_site dstdomain "/home/transp/squid/ip_restrito_site"
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT
error_directory /usr/share/squid/errors/Portuguese

http_access allow diretoria all
http_access deny bloqueados
http_access allow diretoria all
http_access allow ip_restrito ip_restrito_site
http_access allow libera_ip
http_access deny bloqueados
http_access deny all
http_access deny bloqueados
http_access allow manager localhost
http_access allow manager
http_access allow manager all
http_access allow diretoria all
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

cache_mgr ti@dacbrasil.com
cache_effective_user proxy
cache_effective_group proxy
visible_hostname http://www.dacbrasil.com/
unique_hostname http://www.dacbrasil.com/

#httpd_accel_host virtual
#httpd_accel_port 80
#httpd_accel_with_proxy on
#httpd_accel_uses_host_header on

##############################################################
# duas linhas no final do arquivo que especificam que os #
# micros que se enquadrarem nelas poderão usar o proxy: #
##############################################################

http_access allow localhost
http_access allow redelocal

http_access deny all

QUERIA VER SE ALGUEM NÃO PODERIA ME ENVIAR AI O SQUID.CONF CONFIGURADO DE UMA FORMA MAIS LEGIVEL E COMPLETA???? EMAIL: JC.THALYS@GMAIL.COM

VALEU

elgio
(usa OpenSuSE)

Enviado em 20/11/2007 - 14:24h

Observe ATENTAMENTE A ORDEM das acls. Elas IMPORTAM!!!

http_access allow diretoria all
http_access deny bloqueados
http_access allow diretoria all
http_access allow ip_restrito ip_restrito_site
http_access allow libera_ip
http_access deny bloqueados
http_access deny all

E já não importa o que mais tu libere abaixo disto, pois o deny all MATA TUDO!!!!!

deny all PRECISA ser a última regra!!

jc.thalys
(usa Ubuntu)

Enviado em 20/11/2007 - 14:35h

vc poderia me dar uma força ai de como colocar umas 3 categorias de acesso, um completo, outro mais acessivel, o ultimo só site da banco e o da empresa.....

se não for muito encomedo, e poderem me ajudar....

jacal
(usa Outra)

Enviado em 11/12/2007 - 15:27h

Galera, tem como usar o squid sem ser em um servidor.Tipo instalá-lo em estação da rede para que ele bloqueie sites apenas na estação que ele está instalado??? Desculpem se a pergunta for [*****]...Agradeço a quem puder me responder..VLW

m4tri_x
(usa Ubuntu)

Enviado em 11/12/2007 - 15:49h

funciona.

jacal
(usa Outra)

Enviado em 11/12/2007 - 15:54h

Se Puder me ajudar a configurar agradeço..VLW