PROXY não bloqueia

pedrohsc
(usa Outra)

Enviado em 23/06/2012 - 13:59h

Boa tarde,

Pessoal, podem me ajudar ? não estou conseguindo bloquear nenhuma site, envio abaixo meu squid.conf, para que possam ve se existe algo que eu possa fazer.
Os sites cadastrados em "BLOQUEADOS" estão passando direto pelo proxy.

sds.


http_port 3129
visible_hostname saolucas
error_directory /usr/share/squid3/errors/pt-br
acl QUERY urlpath_regex cbi-bin\?
cache deny QUERY

##Tamanho máximo do Cache
cache_mem 100 MB

cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid3 1000 16 256
maximum_object_size_in_memory 200 KB
maximum_object_size 512 KB
minimum_object_size 0 KB

access_log /var/log/squid3/access.log squid
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
pid_filename /var/log/squid3/squid3.pid
mime_table /usr/share/squid3/mime.conf

cache_mgr ti@slhc.com.br
memory_pools off

diskd_program /usr/lib/squid3/diskd
unlinkd_program /usr/lib/squid3/unlinkd

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|\?) 0 0% 0
refresh_pattern . 0 20% 4320
quick_abort_max 16 KB
quick_abort_pct 95
quick_abort_min 16 KB
request_header_max_size 20 KB
reply_header_max_size 20 KB
request_body_max_size 0 KB

##Endereço da rede local caso for usar com servidor

acl redelocal src 192.168.0.0/24
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

acl site dstdomain www.caixa.gov.br
always_direct allow site

acl bloqueados url_regex -i "/etc/squid3/bloqueados"
http_access deny bloqueados

acl palavrasproibidas dstdom_regex "/etc/squid3/palavrasproibidas"
http_access deny palavrasproibidas

acl extban url_regex -i "/etc/squid3/extban"
http_access deny extban

acl redelocal src 192.168.0.1/24
http_access allow localhost
http_access allow redelocal
http_access deny all

saitam
(usa Slackware)

Enviado em 23/06/2012 - 15:55h

segue esse how-to e faça as devidas alterações necessárias...
http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

removido
(usa Nenhuma)

Enviado em 23/06/2012 - 18:48h

Use o squid somente como proxy cache. Ele não é apropriado para fazer filtro de conteúdo. Para tal fim, utilize o squidguard ou o dansguardian. Recomendo o dansguardian, pelo fato de fazer limitação de palavras, e bloqueia sites que não estão em blacklists.

Abraço!