Script do Squid

emerson2703
(usa CentOS)

Enviado em 22/12/2008 - 12:07h

Man;

Este é o meu script, ele libera os ips que estiver cadastrado em ip_liberado.txt, o ip que não estiver cadastrado no ip_liberado.txt passa pela segunda linha, na qual tem os sites liberados, passa pela 3 linha na qual tem os ips restrito se estiver no arquivo ip_restrito.txt ira acessar os sites cadastrados no sites_liberados senão ele não tera acesso a internet.

gostaria que você verificase se este script esta correto, pedir algumas opiniões aos colegas para fazer este script.

Vou utilizar proxy transparente como que edito neste script.


http port 8080
visible_hostname Firewall-Lauro
cache_mem 8 MB

maximum_object_size_in_memory 1 MB
maximum_object_size 1 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95

acl all src 192.168.0.0/24
acl ip_liberado src "/etc/squid/ip_liberado.txt"
acl ip_restrito src "/etc/squid/ip_restrito.txt"
acl sites_liberados url_regex -i "/etc/squid/sites_liberados.txt"


http_access allow ip_liberado
http_access allow sites_liberados
http_access deny ip_restrito
http_access deny all

#mensagen de erro

hort_icon_urls off

error_directory /usr/share/squid/erros

deny_info pagina_bloqueada.html bloqueado

*******************************************************************************************

Mais uma informação para configurar o iptables como que faço.
porta para liberar é 80
minha rede trabalha com 192.168.0.1 / 192.168.0.254
mask. 255.255.255.0
e proxy é transparente