Squid (squid.conf)
Squid configurado para trabalhar como proxy transparente, não necessitando mais configurar proxy nas estações. Instruções no arquivo.
#Para o proxy transparente funcionar, alem de algumas alteracoes no .conf, é necessario executar essa linha do iptables #toda vez que a maquina é reiniciada(se preferir coloque no rc.local). #iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 #Na linha acima altere o "eth0" pela sua placa de rede local. #Espero que de certo, qualquercoisa entre em contato. #Bruno Mancuso - www.vivaolinux.com.br #Daqui para baixo nao precisa mudar nada acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY cache_mem 64 MB cache_swap_low 90 cache_swap_high 95 maximum_object_size 4096 KB cache_dir ufs /var/cache/squid 500 16 256 cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_store_log /var/log/squid/store.log refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow rede_interna http_access deny all icp_access allow all httpd_accel_port 80 httpd_accel_host virtual httpd_accel_uses_host_header on coredump_dir /var/cache/squid httpd_accel_with_proxy on httpd_accel_port 80
è o seguinte, estou com dúvidas de como criar uma ACL no squid.conf para executar um arquivo proibido.txt que contém "chaves" de sites que serão bloqueados, por horários determinados, ex: 07:00 ás 19:00, todos os dias.
Agradeço desde já.