SQUID 3

defabio
(usa Ubuntu)

Enviado em 18/06/2012 - 21:51h

Olá Boa Noite,

Tenho o Ubuntu 1204 em uma VM, tenho configurado um Squid simples, nas regras tenho um ip liberando tudo, no site as palavras que está no bloqueio passa mas o MSN, Gtalk, Radios online fica off, oq tenho q fazer para bloquear somente as palavras e o restante libera, não tenho Iptable.

squi.conf

http_port 3128 transparent

visible_hostname Ubuntu
cache_mem 512 MB
maximum_object_size_in_memory 256 KB
maximum_object_size 512 MB
cache_dir ufs /var/spool/squid3 4096 16 256
cache_access_log /var/log/squid3/access.log



acl all src 0.0.0.0/0.0.0.0
#acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl redelocal src 10.1.1.0/24
#acl SSL_ports port 443 563
#acl Safe_ports port 80 21 22 110 443 563 280 403 488 591 777 1863 11425
#acl purge method PURGE
#acl CONNECT method CONNECT

acl urlliberada url_regex -i "/etc/squid3/urlliberada.txt"
acl palavrasproibidas url_regex -i "/etc/squid3/palavrasproibidas.txt"

acl total src 10.1.1.2

http_access allow total
http_access allow urlliberada
http_access deny palavrasproibidas

#http_access allow manager localhost
#http_access deny manager
#http_access allow purge localhost
#http_access deny purge
#http_access deny !Safe_ports
#http_access deny CONNECT !SSL_ports


http_access allow localhost
http_access allow redelocal


http_access deny all

eduardo
(usa Linux Mint)

Enviado em 21/06/2012 - 20:54h

Experimente fazer a liberação através de domínios:
acl sites_liberados dstdom_regex -i "/etc/squid3/sites_liberados.txt"

http_access allow sites_liberados

defabio
(usa Ubuntu)

Enviado em 25/06/2012 - 21:42h

Eduaro, obrigado pela ajuda.
Ainda não deu certo, Torrent, radios online ainda continua travado com o proxy, não tenho nenhuma regra de iptables e mesmo assim está bloqueando.

eduardo
(usa Linux Mint)

Enviado em 26/06/2012 - 08:53h

Tens certeza que não tem um firewall? A princípio, o torrent não passa pelo proxy.

Quanto às rádios, você deve monitorar o "access.log" para ver o que o squid está bloqueando. Provavelmente uma das palavras que estão na lista de bloqueios está na url do site da rádio. Basta liberar o site que está bloqueando.

defabio
(usa Ubuntu)

Enviado em 26/06/2012 - 09:13h

Eduardo, estive olhando nos logs e não tem DENIED mas vou fazer mais alguns teste,

Obrigado pela ajuda!