squid.conf no ubuntu 12.04

gudiv
(usa Ubuntu)

Enviado em 20/08/2012 - 16:01h

Olá pessoal,
Trabalho numa empresa onde usava um simples roteador para compartilhar a internet, funcionava bem quando eramos somente 4 pessoas, hoje somos 20 pessoas dentre elas alguns estagiários.
O problema é que virou bagunça, a turma com msn e o tal do facebook. colocamos até câmeras no escritório para intimidar porém a turma acessa nos celulares e tablets.
Resumindo vamos bloquear, legal, instalei um winconnection no nosso servidor de dados, beleza porém aleḿ de ser um programa caro a internet virou uma "carroça".

Pensei comigo, vou pegar um desktop instalar o linux e tentar fazer alguma coisa, foi quando pesquisei e achei muitas informações sobre SQUID.

Porém primeiro antes de falar sobre minha dúvida quanto ao squid.conf queria saber o seguinte.
Minha internet é a rádio porém com discador PPPOE tenho um desktop instalado o linux ubuntu 12.04 o qual atualizei e instalei o squid. até então a net ainda esta sendo compartilhada pelo roteador.

Qual seria a melhor solução? compartilhar pelo linux e fazer um proxy transparente?
Usar o linux somente como servidor proxy?

Sendo a primeira opção eu teria de colocar outra placa de rede?


Legal, de qualquer forma após algumas video aulas e muito pesquisar na net cheguei a essa configuração básica do squid.conf a qual quando tento dar um restart o mesmo da erro: "stop: Unknown instance: start: Job failed to start", tentei procurar um log pra ver o erro porém o mesmo nem gerou log.

abaixo segue o meu squid.conf.

### AUTENTICAÇÃO ###
auth_param basic program /usr/lib/squid3/pam_auth
auth_param basic children 10
auth_param basic realm Autentique-se para acessar a internet
auth_param basic credentialsttl 4 hours
auth_param basic casesensitive off
###
###CONTROLES DE ACESSO (ACL) ###
acl all src all
acl localhost src 127.0.0.1/32
### MEUS CONTROLES DE ACESSO ###
acl USUARIOS proxy_auth REQUIRED
acl negados url_regex sexy playboy sexo [*****] ultrasurf twitter facebook orkut
acl liberados url_regex libsexy computador sexoesaude msiautomacao
acl downloads urlpath_regex \.avi$ \.rmvb$ \.mp3$ \.wma \.avi? \.rmvb? \.mp3? \.wma?
#####
### HTTP_ACCESS ###
http_access allow liberados
http_access deny negados
http_access deny downloads
http_access allow USUARIOS
####
http_access allow localhost
http_access deny all
### CONFIGURAÇÕES GERAIS ###
http_port 3128
cache_men 256
maximum_object_size_in_memory 4 MB
cache_dir ufs /var/spool/squid3 3000 16 256
access_log /var/log/squid3/access.log squid
cache_mgr gustavo@msiautomacao.com.br
visible_hostname proxy.msiautomacao.com.br
error_directory /usr/share/squid3/errors/pt-br


No mais, muito obrigado a quem puder dar uma força.

saitam
(usa Slackware)

Enviado em 20/08/2012 - 19:23h

Se caso for utilizar proxy e firewall no mesmo pc, ental preclsa de duas imterfaces, uma para rede externa e outra. para rwde local. O ip da rede local sera usado como gw nos clientes.