Liberar squid por horario

legalnet
(usa KUbuntu)

Enviado em 04/10/2011 - 13:00h

Boa tarde.
Pessoal, estou com um problema onde meu squid nao esta liberando por horario.
Alguem poderia me ajudar please.



http_port 192.168.0.1:145 transparent
cache_mem 256 MB
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
pid_filename /var/run/squid.pid
error_directory /usr/share/squid/errors/Portuguese
emulate_httpd_log on
visible_hostname Proxy
maximum_object_size_in_memory 1024 KB
maximum_object_size 700 MB
minimum_object_size 1 KB
cache_swap_low 90
cache_swap_high 95
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl redelocal src 192.168.0.0/32
acl blockedsites url_regex -i "/etc/squid/block.txt"
acl unblockedsites url_regex "/etc/squid/unblock.txt"
#Liberar por horario
#acl noite time 19:00-07:59
#acl manha time 08:00-11:59
#acl almoco time 12:00-12:59
#acl tarde time 13:00-18:59
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl ip_liberado src "/etc/squid/ip_liberado.txt"
acl trava_msn_orkut url_regex -i "/etc/squid/trava_msn_orkut.txt"
acl purge method PURGE
acl CONNECT method CONNECT


http_access allow localhost
#Liberar por horario
#http_access allow manha
#http_access allow almoco
#http_access allow tarde
#http_access allow noite
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access allow ip_liberado
http_access deny trava_msn_orkut
http_access deny CONNECT !SSL_ports
#http_access allow localhost
#http_access allow redelocal
http_access deny blockedsites !unblockedsites
http_access allow all

danniel-lara
(usa Fedora)

Enviado em 04/10/2011 - 13:03h

por acaso acho que as linhas do acl e http estão com comentario na frente "#"
por isso nao esta funcionando

pakitao
(usa Debian)

Enviado em 04/10/2011 - 13:06h

Você tem que retirar os comentários '#'.
Tente mudar a porta do squid para o padrao substitua http_port 192.168.0.1:145 transparent, por http_port 3128 transparent.

Espero que funcione.

n4t4n
(usa Arch Linux)

Enviado em 21/10/2011 - 17:45h

Faça isso porém é bom deixar com o endereço da placa da rede local, porque se você deixar somente a porta ele vai liberar em qualquer interface, aí se você estiver com um ip público em alguma das interfaces qualquer pessoa pode usar seu link.

Exemplo

http_port 192.168.0.1:3128 transparent

Certifique-se que a porta 80 está sendo redirecionada para a 3128 do squid

iptables -t nat -vnL | grep REDIRECT

ed_nilson20
(usa Debian)

Enviado em 21/10/2011 - 18:38h

tente colocar os dias da semana depois do time nas acls.

ed_nilson20
(usa Debian)

Enviado em 07/11/2011 - 18:36h

voce resolveu seu problema?

gabrielfloripa
(usa Fedora)

Enviado em 05/12/2011 - 15:52h

"acl noite time 19:00-07:59"

a sua acl noite na verdade está errada ela deve ser dividida em 2, assim:

acl noite time 19:00-23:59
acl madrugada time 00:00-07:59

por conta de que o squid encherga o horário desta maneira, e coincidentemente ainda este mês tive uma prova e caiu uma questão parecida com esta sua e eu aprendi errando.. =/

viniciospbi
(usa Debian)

Enviado em 06/12/2011 - 12:59h

A sua regra teria que ficar assim


cache_mem 256 MB
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
pid_filename /var/run/squid.pid
error_directory /usr/share/squid/errors/Portuguese
emulate_httpd_log on
visible_hostname Proxy
maximum_object_size_in_memory 1024 KB
maximum_object_size 700 MB
minimum_object_size 1 KB
cache_swap_low 90
cache_swap_high 95
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl redelocal src 192.168.0.0/32
acl blockedsites url_regex -i "/etc/squid/block.txt"
acl unblockedsites url_regex "/etc/squid/unblock.txt"
#Liberar por horario
acl noite time MTWHF 19:00-07:59
acl manha time MTWHF 08:00-11:59
acl almoco time MTWHF 12:00-12:59
acl tarde time MTWHF 13:00-18:59
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl ip_liberado src "/etc/squid/ip_liberado.txt"
acl trava_msn_orkut url_regex -i "/etc/squid/trava_msn_orkut.txt"
acl purge method PURGE
acl CONNECT method CONNECT


http_access allow localhost
#Liberar por horario
http_access allow manha
http_access allow almoco
http_access allow tarde
http_access allow noite
ttp_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access allow ip_liberado
http_access deny trava_msn_orkut
http_access deny CONNECT !SSL_ports
#http_access allow localhost
#http_access allow redelocal
http_access deny blockedsites !unblockedsites
http_access allow all