Duvida no arquivo squid.conf

leandrobrunoo
(usa Ubuntu)

Enviado em 11/04/2010 - 20:08h

gente estou editando um squid.conf, porem so posso testa ele no meu servidor, se casa tiver correto, ai venho aqui pedi a ajuda de vcs, pra corrigirem, caso estiver errado.

ta ai o meu conf


http_port 3128 transparent

visible_hostname Servidor_proxy

cache_mgr leandrobruno@msn.com

error_directory /usr/share/squid/errors/Portuguese

cache_mem 100 MB
maximum_object_size_in_memory 1024 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 95
cache_swap_high 98
cache_dir ufs /var/spool/squid 3000 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

# livre do cache do squid
acl banco dstdomain caixaeconomica.org.com.br
always_direct allow banco

# Ips Livre das regras de bloqueios, e velocidade da banda
acl livre src "/etc/squid/livre"
http_access allow livre
http_access deny all

acl download url_regex -i "/etc/squid/download"
http_access deny download

acl palavrasproibidas dstdom_regex "/etc/squid/palavrasproibidas"
http_access deny palavrasproibidas

# Dividindo a banda “300Kbps” pra 128K pra cada um da rede
delay_poll 1
delay_class 1 2
delay_parameters 1 38400/38400 16348/16348
delay_access 1 allow redelocal

# Listando os ips cadastrado pra ter acesso a rede, com limite a banda
acl ippermitidos url_regex -i “/etc/squid/ippermitidos”
http_access allow ippermitidos
http_access deny all

acl redelocal src 10.0.0.0/24 # sera q não tenho que por essa regra mais acima ?
http_access allow localhost # sera q o host vai te acesso ?

# Bloqueando a rede local, só permitindo acesso aos ips cadastrados
http_access deny redelocal

http_access deny all

jean.admin
(usa Debian)

Enviado em 13/04/2010 - 10:53h

Bom dia,,,

A regra deny all tem q vir por último no seu squid.conf e esta em duplicidade..O q o deny all faz é negar tudo ou seja, desse jeito somente os "Ips livre das regras de bloqueio" irão navegar na rede. Pra dividir a banda vc tem que preferencialmente criar uma acl com sites e serem limitados ou ips limitados a conexão ( vc não quer todo mundo nevegando subutilizando a capacidade do link)

ex:
acl ti src "/etc/squid/regra/ti" # IPs dos pcs da TI
acl limita_banda url_regex "/etc/squid/regra/sites_limitados" # Sites limitados (youtube, rádios...)
delay_pools 1
delay_class 1 2
delay_parameters 1 10000/10000 10000/10000
delay_access 1 allow limita_banda !ti #limita banda para os sites exceto IPs da TI :)

A regra acl redelocal src 10.0.0.0/24 # Tem q ser uma das últimas ( lembre o squid processa de forma sequencial e de cima pra baixo ou seja se seu intuito é bloquear algo e vc libera a rede toda numa acl primeiro e depois cria uma acl negando não vai funcionar pois logo ao encontrar alguma acl que case com o pacote analisado o squid ja processa sem nem ler as demais regras abaixo). Uma das formas é colocar as regras mais restritivas/específicas primeiro.

Na acl allow localhost vc pode aplicar antes da última que seria a deny all, dessa forma:

http_access allow redelocal
http_access allow localhost
http_access deny all

Espero ter ajudado um abraço..

leandrobrunoo
(usa Ubuntu)

Enviado em 13/04/2010 - 13:16h

Bom amigo, oque eu quero e dividir a banda pra todos da rede, ecerto aqueles que eu cadastra no arquivo iplivres.
fiz algumas alteraçoes, no meu conf, sera que agora esta certo ?

# Criado em: quarta-feira 07/Abri/2010 - 23:23hs
# Autor: Leandro Bruno <leandrobrunoo@msn.com>
# Exemplo de um squid.conf
# Totalmente comentado
# Licenca: GPL

http_port 3128 transparent

visible_hostname Servidor_bjcia

cache_mgr leandrobruno@msn.com

error_directory /usr/share/squid/errors/Portuguese

cache_mem 100 MB
maximum_object_size_in_memory 1024 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 95
cache_swap_high 98
cache_dir ufs /var/spool/squid 3000 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

# livre do cache do squid
acl banco dstdomain caixaeconomica.org.br
always_direct allow banco

# Ips Livre das regras de bloqueios, e velocidade da banda
acl livre src "/etc/squid/livre"
http_access allow livre

acl download url_regex -i "/etc/squid/download"
http_access deny download

acl palavrasproibidas dstdom_regex "/etc/squid/palavrasproibidas"
http_access deny palavrasproibidas

# Dividindo a banda “300Kbps” pra 128K pra cada um da rede
delay_poll 1
delay_class 1 2
delay_parameters 1 38400/38400 16348/16348
delay_access 1 allow redelocal

# Listando os ips cadastrado pra ter acesso a rede, com limite a banda
acl ippermitidos url_regex -i “/etc/squid/ippermitidos”
http_access allow ippermitidos

acl redelocal src 10.0.0.0/24
http_access allow localhost

# Bloqueando a rede local, só permitindo acesso aos ips cadastrados
http_access deny redelocal

http_access deny all