andyblessing
(usa Debian)
Enviado em 11/06/2012 - 21:21h
Ainda nao pede usuario, Mesmo com proxy no browser, e criei o usuario
aonde coloco as regras que vc me passou para autenticacao
#Porta que será utilizada para acessar o squid3
http_port 3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
#Memória limite para cache
cache_mem 16 MB
#Memória limite para um unico arquivo
maximum_object_size_in_memory 64 KB
maximum_object_size 16 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid3 512 16 256
#Arquivo onde será gerado os logs de acesso
cache_access_log /var/log/squid3/access.log
#Nome que aparece ao usuário em caso de erro
visible_hostname CND
#Usuário de ftp
ftp_user kurumin@kurumin.com.br
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280
#TesteMsn
#acl msn url_regex -i "/etc/squid3/msn_urls"
#http_access allow msn
# >> Controle de acesso <<
# Aqui vai vão as regras de quem acessa ou não o proxy. Por default
# o proxy vem configurado de uma forma liberal, para facilitar o uso.
# É recomendável que você ative o firewall do Kurumin e o configure
# para permitir apenas acessos a partir da rede local.
#Exemplo de liberação utilizando como parâmetros uma porta e um IP
#acl porta port 80
#acl ip src 192.168.0.93
#http_access allow ip porta
#http_access allow ip
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl SSL_ports port 563 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 10000 # Webmin
acl Safe_ports port 443 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 1863 # msn
acl Safe_ports port 5223 # msn
acl Safe_ports port 49550 # msn
acl Safe_ports port 1693 # msn
acl Safe_ports port 6891-6901 # msn
acl Safe_ports port 1493 1542 1457 1863 1963 80 1544 6891 6720 65535 1556 11771 13803 5004 65535 389 22 1503 1720 1731 1484 2400 # msn
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl Safe_ports port 10000 # WebMin
acl Safe_ports port 25 # Smtp
acl Safe_ports port 587 # Smtp
acl Safe_ports port 110 # Pop3
acl Safe_ports port 1935 # Anexos GMAIL
acl Safe_ports port 7000 # Central Telefonia
acl purge method PURGE
acl CONNECT method CONNECT
#acl msn url_regex "/etc/squid3/msnerro"
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
#http_access allow msn
#Bloqueia todas as portas diferentes das permitidas acima
#http_access deny !Safe_ports
#http_access deny CONNECT !SSL_ports
# >> Proxy com autenticação <<
# Se você quer habilitar o uso de login e senha para acessar através
# do proxy, siga os seguintes pasos:
# 1- Instale o pacote apache-utils (apt-get install apache-utils)
# 2- Crie o arquivo que será usado: touch /etc/squid3/squid_passwd
# 3- Cadastre os logins usando o comando:
# htpasswd /etc/squid3/squid3_passwd NomeDoUsuario
# (onde o "NomeDoUsuario" é o usuário que está sendo adicionado).
# OBS: NÃO utilize letras maiúsculas no nome de usuário por problemas de compatibilidade
# Depois de terminar de cadastrar os usuários, descomente as três linhas
# abaixo e reinicie o squid3 com o comando "service squid3 restart".
# Quando os usuários tentarem acessar será aberto uma tela pedindo login.
http_access allow computadoresLiberados
auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/passwd <<<<<<<<<<<<<<<<<<<<<<COLOQUEI AQUI MAS NAO FUNCIONOU
auth_param basic children 10
auth_param basic realm Digite seu Usuario e Senha!!
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
acl autenticados proxy_auth REQUIRED
# A acl "proibidos" é usada para fazer bloqueio de sites (baseado no domínio)
# pelo icone magico do Kurumin. Você pode removê-la se não pretender
# usar o filtro de conteúdo por palavras. Ao usar a lista, coloque os
# sites desejados dentro do arquivo, um por linha
#acl bloqueados url_regex "/etc/squid3/bloqueados"
#http_access deny bloqueados
#acl usuariosRestritos proxy_auth "/etc/squid3/usuariosBloqueados/usuariosRestritos"
#acl sitesPemitidos url_regex "/etc/squid3/usuariosBloqueados/sitesPermitidos"
#http_access allow usuariosRestritos sitesPemitidos
#http_access deny usuariosRestritos !sitesPemitidos
#izabellatorres
# >> Controle de acesso <<
# Aqui você pode ativar a configuração do squid3 que o deixará explicitamente
# disponível apenas para a faixa de endereços da sua rede local, recusando
# acessos provenientes de outras redes, mesmo que o firewall esteja desabilitado.
# Configure a linha abaixo com a faixa de endereços IP e a máscara de
# sub-rede (o 24 equivale à mascara 255.255.255.0) da sua rede local e deixe
# também a linha http_access deny all (mais abaixo) descomentada.
acl redelocal src 192.168.0.0/24
http_access allow redelocal
# Ao ativar qualquer uma das regras de controle de acesso, você deve
# descomentar tampém a linha abaixo, que vai recusar as conexões que
# não sejam aceitas nas regras acima. Ao alterar a configuração, comente ou apague
# a linha "http_access allow all", que permite que todo mundo utilize o proxy.
#acl all src 0.0.0.0/0.0.0.0
http_access allow redelocal
http_access deny all
#http_access allow all
#Comando para reiniciar o squid3
#/etc/init.d/./squid3 restart
