Squid nao funciona corretamente

rdnet
(usa Debian)

Enviado em 03/01/2017 - 16:06h

Boa tarde pessoal !

Estou enfrentando problemas com o squid, com a criacao de alguns setores na empresa, fui obrigado a ajustar o squid e preferimos manter o proxy transparente, mas ocorre que, ao fazer os controles dos setores e gravar os macs, os bloqueios nao sao respeitados.

Apenas os bloqueios de sites ou palavras e parece ainda que apenas em algumas maquinas, nao sei se baguncei meu codigo de tanto tentar fazer os ajustes, mas esta complicadinho...

Por exemplo, eu tenho um total de 60 maquinas, sendo :
- 20 maquinas no setor 1
- 10 maquinas no setor 2
- 10 maquinas que devem respeitar apenas os sites bloqueados (lista negra)
- 20 maquinas com internet toda liberada
- * (estudando a liberação por faixa horaria) * mas isso é a cereja do bolo.

coloco abaixo meu squid.conf caso alguem com mais experiencia e conhecimento possa me orientar e alertar aos erros que estou cometendo.

Agradeço desde já, segue :

# Configuracao Geral

#

#Versão Squid 3.1.4



http_port 3128 intercept



#always_direct allow all

visible_hostname Controlador_Internet



cache_mem 4096 MB



cache_dir aufs /var/spool/squid3/1/ 10240 64 256

cache_dir aufs /var/spool/squid3/2/ 10240 64 256

cache_dir aufs /var/spool/squid3/3/ 10240 64 256

cache_dir aufs /var/spool/squid3/4/ 10240 64 256

cache_dir aufs /var/spool/squid3/5/ 10240 64 256

cache_dir aufs /var/spool/squid3/6/ 10240 64 256

cache_dir aufs /var/spool/squid3/7/ 10240 64 256

cache_dir aufs /var/spool/squid3/8/ 10240 64 256

cache_dir aufs /var/spool/squid3/9/ 10240 64 256

cache_dir aufs /var/spool/squid3/10/ 10240 64 256





cache_access_log /var/log/squid3/access.log

cache_log /var/log/squid3/cache.log

cache_store_log /var/log/squid3/store.log

pid_filename /var/run/squid3.pid

emulate_httpd_log on

max_filedescriptors 65535



# Mensagens de erro do Squid em Portugues

error_directory /usr/share/squid3/errors/Portuguese



# Atualizacao do Cache

refresh_pattern ^ftp:  15 20% 2280

refresh_pattern ^gopher:  15 20% 2280

refresh_pattern .  15 20% 22820





# -----------------------  Controle de bloqueios  ---------------------------------------------- #



#IP's da rede local bloqueados

acl mac_negado arp "/000/mac_negado"

http_access deny mac_negado



#url que nao devem ser cacheada

acl sem_cache urlpath_regex -i "/000/sem_cache"

no_cache deny sem_cache



# Regras de liberacao de site (Sites desta lista podem ser acessado por qq grupo)

acl lista_branca url_regex -i "/000/lista_branca"

http_access allow lista_branca



# IP's da rede local liberado tudo (Enderecos Mac Address - "GOD Mode" Acessam tudo)

acl mac_liberado arp "/000/mac_liberado"

http_access allow mac_liberado



# Regras grupo 1

acl mac_setor1 arp "/000/mac_setor1"

acl site_setor1 dstdomain "/000/site_setor1"

http_access allow mac_setor1 site_setor1



# Regras grupo 2

acl mac_setor2 src "/000/mac_setor2"

acl site_setor2 dstdomain "/000/site_setor2"

http_access allow mac_setor2 site_setor2



#######################################################



# Extencoes bloqueadas

acl ext_bloqueadas urlpath_regex -i "/000/ext_bloqueadas"

http_access deny ext_bloqueadas



# Regras de bloqueio de site  ***por url

acl lista_negra url_regex -i "/000/lista_negra"

http_access deny lista_negra



# Regras de bloqueio de site  ***por palavras

acl palavra dstdom_regex -i "/000/palavras_negadas"

http_access deny palavra





acl streaming req_mime_type ^video/x-ms-asf

acl videomusic urlpath_regex -i \.aif$ \.aifc$ \.aiff$ \.asf$ \.asx$ \.avi$ \.au$ \.m3u$ \.med$ \.mp3$ \.m1v$ \.mp2$ \.mp2v$ \.mpa$ \.mov$ \.mpe$ \.mpg$ \.mpeg$ \.ogg$ \.pls$ \.ram$ \.ra$ \.ram$ \.snd$ \.wma$ \.wmv$ \.wvx$ \.mid$ \.midi$ \.rmi$ \.flv$



http_access deny videomusic

http_reply_access deny streaming



acl streaming req_mime_type -i "/etc/squid3/blockmime"

acl proibir_musica urlpath_regex -i \.aif$ \.aifc$ \.aiff$ \.asf$ \.asx$ \.avi$ \.au$ \.m3u$ \.med$ \.mp3$ \.m1v$ \.mp2$ \.mp2v$ \.mpa$ \.mov$ \.mpe$ \.mpg$ \.mpeg$ \.ogg$ \.pls$

acl proibir_musica2 urlpath_regex -i \.ram$ \.ra$ \.ram$ \.snd$ \.wma$ \.wmv$ \.wvx$ \.mid$ \.midi$ \.rmi$

http_access deny streaming





#################################################################################





# acl - Recomendadas

#*******************

#

#http_access deny all

acl manager proto cache_object



#acl localhost src 127.0.0.1/255.255.255.255

acl localhost src 127.0.0.1

acl to_localhost dst 127.0.0.0/8

acl SSL_ports port 25

acl SSL_ports port 110

acl SSL_ports port 873

acl SSL_ports port 444

acl SSL_ports port 447

acl SSL_ports port 563

acl SSL_ports port 7443

acl SSL_ports port 873

acl SSL_ports port 10000

acl SSL_ports port 631

acl SSL_ports port 3456

acl SSL_ports port 3328

acl SSL_ports port 95

acl SSL_ports port 587

acl SSL_ports port 993

acl SSL_ports port 465

acl SSL_ports port 5900

acl SSL_ports port 5500

acl SSL_ports port 3307

acl SSL_ports port 5800

acl SSL_ports port 3388

acl SSL_ports port 1433

acl SSL_ports port 1434

acl SSL_ports port 47

acl SSL_ports port 10001-10220

acl SSL_ports port 8010

acl SSL_ports port 5050

acl SSL_ports port 6050



acl Safe_ports port 139 445 #compartilhamento

acl Safe_ports port 3389 # acesso remoto

acl Safe_ports port 3050 # Programa dream soft

acl Safe_ports port 8080 # http

acl Safe_ports port 8090 # http

acl Safe_ports port 80  # http

acl Safe_ports port 5275 # acesso externo spark

acl Safe_ports port 5269 # acesso externo spark

acl Safe_ports port 9090 # console spark

acl Safe_ports port 9091 # console seguranca spark

acl Safe_ports port 7777 # Transferencia spark

acl Safe_ports port 5222 # acesso spark

acl Safe_ports port 5223 # acesso https sparks

acl Safe_ports port 21  # ftp

acl Safe_ports port 443 # https

acl Safe_ports port 70  # gopher

acl Safe_ports port 210 # wais

acl Safe_ports port 280 # http-mgmt

acl Safe_ports port 30000 # BRADESCO

acl Safe_ports port 488 # gss-http

acl Safe_ports port 591 # filemaker

acl Safe_ports port 777 # multiling http

acl Safe_ports port 901 # swat

acl Safe_ports port 1025-65535 # portas altas

acl purge method PURGE

acl CONNECT method CONNECT



# Libera para a rede local

acl redeTESTE src 192.168.100.0/24

http_access allow localhost

http_access allow redeTESTE



# Bloqueia acessos externos

http_access deny all

dns_nameservers 8.8.8.8 8.8.4.4