01 02

Squid transparente não bloqueando [RESOLVIDO]

13. Re: Squid transparente não bloqueando [RESOLVIDO]

xlinux
(usa Ubuntu)

Enviado em 30/09/2013 - 20:34h

então mudei conforme vc disse mas continua passando pelo bloqueio...

não sei se faz diferença mas uso squid 2.7 com ubuntu 9.04

att,

0 0

Quote

14. Re: Squid transparente não bloqueando [RESOLVIDO]

ribeirosga
(usa Ubuntu)

Enviado em 30/09/2013 - 20:57h

Velho vou te passar o seu arquivo (adaptado) que testei aqui e funcionou... Readaptei novamente (devido a diferença de versão)... Dá uma testada aí...





http_port 3128 transparent

visible_hostname atenas

error_directory /usr/share/squid/errors/Portuguese

#--Tamanho do cache da RAM usado pelo squid

cache_dir ufs /var/spool/squid 2048 16 256

 

#Log

cache_access_log /var/log/squid/access.log

#Porcentagem de atualizacao do cache -limpo ao atingir o maximo

cache_swap_low 85

cache_swap_high 90

 

#Memória do cache

cache_mem 512 MB

 

#Usar o máximo de memória possível

memory_pools on

memory_pools_limit 2048 MB

 

#Tamanho máximo de arquivos alocados na RAM

maximum_object_size_in_memory 2048 KB

maximum_object_size 4096 KB

 

#Maximo e Minimo armazenados no disco

maximum_object_size 512 MB

minimum_object_size 0 KB

 

 

#CONFIGURAÇÃO MÍNIMA##

acl manager proto cache_object

acl localnet src 127.0.0.1/255.255.255.255

acl to_localnet dst 127.0.0.0/8

acl all src 0.0.0.0/0.0.0.0

acl SSL_ports port 443 # https

acl SSL_ports port 563 # snews

acl SSL_ports port 873 # rsync

acl Safe_ports port 80 81 # http

acl Safe_ports port 21 # ftp

acl Safe_ports port 443 1443 1494 11090 # https

acl Safe_ports port 70 # gopher

acl Safe_ports port 1433 # sql

acl Safe_ports port 210 # wais

acl Safe_ports port 1025-65535 # unregistered ports

acl Safe_ports port 280 # http-mgmt

acl Safe_ports port 488 # gss-http

acl Safe_ports port 591 # filemaker

acl Safe_ports port 777 # multiling http

acl Safe_ports port 631 # cups

acl Safe_ports port 5432

acl Safe_ports port 873 # rsync

acl Safe_ports port 901 # SWAT

acl purge method PURGE

acl CONNECT method CONNECT

 

##ACLS



#Irá bloquear os domínios especificados em "/etc/squid/bloqueados/bloqueados.txt" 

acl bloqueados url_regex -i "/etc/squid/bloqueados/bloqueados.txt"

http_access deny bloqueados



acl redelocal src 192.168.1.0/24

#acl hora_manha time MTWHF 07:00-11:30

#acl hora_tarde time MTWHF 14:00-19:00

#acl hosts_macaddress arp "/etc/squid3/"

 

 

##Controle de acesso

 

http_access allow localnet

http_access allow redelocal

http_access deny all