AJUDA!!! Shorewall+Squid erro no acesso MSN [RESOLVIDO]

1. AJUDA!!! Shorewall+Squid erro no acesso MSN [RESOLVIDO]

andersonlix
(usa Debian)

Enviado em 19/08/2010 - 21:52h

Boa noite, sou novo na comunidade tenho um servidor Debian com Dhcp + Shorewall mais Squid e estou tendo um grande problema na hora de acessar o msn o interessante que ele funcionou durante 1 dia interior sem dar erro mais agora não funciona de maneira alguma vou passar o squid.conf para que vocês possam ajudar, preciso muito colocar isto para rodar.

Muito obrigado, desde já.

Segue o squid.conf abaixo.

##############################################
###################all########################
acl all src all
#####
acl manager proto cache_object
################### ##########################
acl localhost src 127.0.0.1/32
#####
acl to_localhost dst 127.0.0.0/8

################### ####################
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync

################### ###################
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 1863
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl Safe_ports port 4000 # rsync

############# #################
acl purge method PURGE

##### #####
acl CONNECT method CONNECT

###################### #######################
###########
acl LOCAL src 192.168.10.0/255.255.255.0
http_access deny all !LOCAL

################## #################
http_access deny !Safe_ports

################# ##########
http_access deny CONNECT !SSl_ports
#permite passar ip local
http_access allow localhost

####################################################
####################################################
########### ##############################
####################################################

################## ##########################
error_directory /usr/share/squid/errors/Portuguese/

################## #####################
http_port 3128
############# #########
hierarchy_stoplist cgi-bin ?
################
emulate_httpd_log on
############ #########################
access_log /var/log/squid/access.log squid
##########################
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
########### ##########
minimum_object_size 0 KB
### Ao chegar em 95% apaga os objetos do cache at ####
cache_swap_high 90
### chegar em 80%
cache_swap_low 70
########### #################
forwarded_for off
########## #######################
header_access From deny all
header_access Via deny all
header_access Server deny all
##### ###########################
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Package(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320

###################################################
###################################################
##### #######################
###################################################
##########squid####################################
auth_param basic realm Squid
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd
acl autenticar proxy_auth REQUIRED

####################################################
## ######
acl SITE_TOTAL dstdomain "/etc/squid/controle/site_total"
http_access allow autenticar SITE_TOTAL
acl PALAVRA_TOTAL url_regex -i "/etc/squid/controle/palavra_total"
http_access allow autenticar PALAVRA_TOTAL
####################################################

####################################################
####################################################
##### ###
####################################################
acl SITE_PROIBIDO dstdomain "/etc/squid/controle/site_proibido"
http_access deny SITE_PROIBIDO
acl PALAVRA_PROIBIDA url_regex -i "/etc/squid/controle/palavra_proibida"
http_access deny PALAVRA_PROIBIDA

####################################################
## #########################
acl USO_TOTAL proxy_auth "/etc/squid/controle/uso_total"
http_access allow autenticar USO_TOTAL
####################################################

####################################################
## #####
acl PALAVRA_LIBERADA url_regex -i "/etc/squid/controle/palavra_liberada"
acl SITE_LIBERADO dstdomain "/etc/squid/controle/site_liberado"
acl USO_LIBERADO proxy_auth "/etc/squid/controle/uso_liberado"
http_access allow autenticar USO_LIBERADO SITE_LIBERADO
http_access allow autenticar USO_LIBERADO PALAVRA_LIBERADA
####################################################

####################################################
#######
acl SITE_RESTRITO dstdomain "/etc/squid/controle/site_restrito"
http_access deny SITE_RESTRITO
acl PALAVRA_RESTRITA url_regex -i "/etc/squid/controle/palavra_restrita"
http_access deny PALAVRA_RESTRITA
acl ARQUIVO_RESTRITO url_regex "/etc/squid/controle/arquivo_restrito"
http_access deny ARQUIVO_RESTRITO
####################################################

####################################################
## ##############################################
acl msn-usuarios proxy_auth "/etc/squid/controle/uso_msn"
acl bqmsn dstdomain passport.com
acl msnmessenger url_regex -i gateway.dll
acl msn req_mime_type -i ^application/x-msn-messenger$

http_access allow autenticar msn-usuarios
http_access deny bqmsn !msn-usuarios
http_access deny msnmessenger !msn-usuarios
http_access deny msn !msn-usuarios
####################################################

####################################################
###
#######
http_access allow autenticar LOCAL
http_access deny all
####################################################

0 0

Quote