Ajuda com meu squid.conf
1. Ajuda com meu squid.conf
rafaelferroni
(usa Ubuntu)
Enviado em 02/11/2010 - 18:55h
Bom pessoal meu problema é simples de explicar, eu configurei meu squid que teoricamente já deveria estar funcionando coretamente, mas assim que adiciono no firewall a regra para direcionar os pacotes tcp da porta 80 para a 3128 o squid bloqueia todos os sites inclusive os que estão na acl que mandei liberar.Abaixo estão meu squid.conf e meu arquivo de firewall. Se alguém puder analisar e me dizer qual o problema eu agradeço.obs: -estou usando ubuntu 8.10 server
-com esta configuração o squid não acusa nenhum erro e inicia normalmente
Script de firewall:
#!/bin/bash
ifconfig eth1 192.168.0.1 up
ifconfig eth0 up
ifconfig lo up
iptables -F
iptables -t nat -F
echo /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -p tcp --destination-port 80 -j ACCEPT
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j
REDIRECT --to-port 3128
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MAQUERADE
Squid.conf
http_port 3128 transparent
#hierarchy_stoplist cgi-bin ? #quando coloco essa linha da erro.
#acl QUERY urlpath_regex cgi-bin ? #quando coloco essa linha da erro.
no_cache deny QUERY
cache_mem 64 MB
access _log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
cache_dir ufs /var/spool/squid 500 64 64
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher:1440 0% 1440
refresh_pattern . 0 20% 4320
cache_swap_low 80
cache_swap_high 90
acl Safe_ports port 80
http_access allow Safe_ports
acl ips_liberados src "/etc/squid/ips_liberados.txt"
http_access allow ips_liberados
acl sites_liberados url_regex -i "/etc/squid/sites_liberados.txt"
http_access allow sites_liberados
acl ips_bloqueados src "/etc/squid/ips_bloqueados.txt"
http_access deny ips_bloqueados
acl sites_bloqueados url_regex -i "/etc/squid/sites_bloqueados.txt
http_access deny sites_bloqueados
acl rede src 192.168.0.0/24
http_access allow rede
acl all src 0.0.0.0/24
http_access deny all
cache_mgr rafaelferroni@gmail.com
error_directory /usr/share/squid/errors/Portuguese
#httpd_accel_host virtual #sempre que coloco estas ultimas 4 linhas
#httpd_accel_port 80 #da erro no arquivo
#httpd_accel_with_proxy on
#httpd_accel_uses_host_header on