SOCORRO! SQUID DANDO ERRO NA ACL!!!

eltonsousadesign
(usa Ubuntu)

Enviado em 22/01/2017 - 20:29h

Boa noite a todos!

Estou com dificuldades em configurar o squid.
estou querendo colocar regras pra bloquear alguns sites e liberar outros, criei os arquicos: accept e block, mas quando insiro a regra na acl dá erro!!!

acl url1 dstdomain -i 127.0.0.1

acl url2 dstdomain -i localhost

acl url3 dstdomain -i numero IP

acl payload dstdomain -i "/etc/squid3/payload.txt"

acl accept dstdomain -i "/etc/squid3/accept.txt"

acl block dstdomain -i "/etc/squid3/block.txt"



http_access allow url1

http_access allow url2

http_access allow url3

http_access allow payload

http_access allow accept

http_access deny block

http_access deny all



http_port 80

http_port 3128

http_port 8080

http_port 8799



visible_hostname nomedoserver



forwarded_for off

via off 

Alguém pode me ajudar!

Desde já agradeço!

Giovanni_Menezes
(usa Devuan)

Enviado em 22/01/2017 - 20:40h

Estou enferrujado no squid, vou tentar de ajudar, poste a mensagem de erro.




--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

eltonsousadesign
(usa Ubuntu)

Enviado em 22/01/2017 - 20:46h

mano boa noite!

na verdade eu não sei ver o erro pq uso em VPS para navegar na internet com o app http injector.
só não funciona, se eu remover essa linha do block ele volta a funcionar

Giovanni_Menezes
(usa Devuan)

Enviado em 22/01/2017 - 21:21h

Verifique o conteúdo do arquivo que do BLOCK, alguma coisa lá esta bloqueando uma conexão que deveria passar, pelo que você esta falando.

Vale observar a ordem no http_access a primeira regra atingida é a que entra em vigor, se alguma coisa esta bloqueando na 2 da ordem, ele para ali, ele não vai para a terceira.




--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

eltonsousadesign
(usa Ubuntu)

Enviado em 22/01/2017 - 21:29h

Tem alguma coisa errada nesse arquivo?

Giovanni_Menezes
(usa Devuan)

Enviado em 22/01/2017 - 21:44h

Então, é isso que você tem que olhar, veja o que tem no arquivo /etc/squid3/block.txt que pode estar bloqueando a conexão da sua máquina, visto que quando desabilitado, funciona.




--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

eltonsousadesign
(usa Ubuntu)

Enviado em 22/01/2017 - 21:52h

coloquei isso lá:

.zxc.pm

.zxc.re

.zxc.rm

.vba.pw

.vba.nz

.fastssh.xyz

.torrent

torrent

p2p

bitorrent

ddns.net

 

Giovanni_Menezes
(usa Devuan)

Enviado em 22/01/2017 - 22:02h

Tenta o seguinte, faça o backup da lista, como você já postou aqui o que eu acredito ser tudo, não precisa.

Apague metade da lista, salva, e depois reinicia o squid
Se não funcionar, você apaga o resto e tenta novamente, se funcionar, sabemos que é um 1 dos 6 primeiros.




--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

eltonsousadesign
(usa Ubuntu)

Enviado em 23/01/2017 - 23:35h

Boa noite!

não consegui resolver ainda!
Vou tentar explicar mais ou menos o que eu quero fazer no squid.
uso uma VPS para acesso de internet.

Quero:
1º bloquear meu ip para outros não usarem.
2º bloquear arquivos torrents e alguns sites.
3º desbloquear sites (netflix). e outros...

criei um arquivo chamado "accept" "payload"e outro chamado "block" em /etc/squid3/
Configurei assim:

#PORTAS

http_port 80

http_port 3128

http_port 8080

http_port 8799

error_directory /usr/share/squid3/errors/Portuguese



#NOME DO SERVER

visible_hostname nomedoserver

acl ip url_regex (MEU IP)

acl all src 0.0.0.0/0

acl url1 dstdomain -i 127.0.0.1

acl url2 dstdomain -i localhost

acl url3 dstdomain -i (MEU IP)

acl payload dstdomain -i "/etc/squid3/payload.txt"

acl accept dstdomain -i "/etc/squid3/accept.txt"

acl block dstdomain -i "/etc/squid3/block.txt"

acl downloads_proibidos url_regex -i \.torrent



#permissões

http_access allow ip

http_access allow url1

http_access allow url2

http_access allow url3

http_access allow payload

http_access allow accept



#bloqueados

http_access deny block

http_access deny downloads_proibidos

http_access deny all



forwarded_for off

via off 

Essa configuração dá erro, gostaria que alguém por gentileza dê uma revisada e me mostre onde eu estou errando!
Por favor alguém pode me ajudar!!!

Agradeço muito!

eltonsousadesign
(usa Ubuntu)

Enviado em 25/01/2017 - 23:16h

Boa noite a todos!

Por favor alguém pra me ajudar!

rodrigomqz
(usa Red Hat)

Enviado em 26/01/2017 - 08:51h

testa removendo:
http_access deny all

nardey
(usa Ubuntu)

Enviado em 26/01/2017 - 09:30h

Bom dia!

testa substituindo a linha acl block dstdomain -i "/etc/squid3/block.txt"

por acl block url_regex -i "/etc/squid3/block.txt"

coloque no block.txt somente os sites que pretende bloquear.

as extensões, coloque na acl downloads_proibidos

exemplo: acl downloads_proibidos url_regex \.torrent \.rar \.zip \.pif \.bat