Como adicionar usuário no squid e como bloquear torrent

removido
(usa Nenhuma)

Enviado em 01/11/2016 - 02:58h

Olá galera,

Tenho o meu server squid funcionando tranquilo em transparent, porém gostaria de adicionar um usuário e senha para autenticação, com a alteração de suas devidas acl etc. Também gostaria de bloquear downloads torrent, como devo proceder?

Segue o meu squid.conf atual:

#########SQUID
#
##############################
###############INICIANDO......



##########Mensagens de erro em Portugues
error_directory /usr/share/squid/errors/Portuguese


##########Porta do Squid
http_port 80 transparent


##########Nome do servidor
visible_hostname new1.servidortd.com


##########Cache
cache_mem 700 MB
maximum_object_size_in_memory 32 KB
maximum_object_size 1024 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /etc/squid/cache 30000 16 256


##########Logs de acesso
access_log /var/log/squid/access.log squid


##########Regras acl padrao
acl todos src 159.203.173.203/32
acl local src 127.0.0.1/32
acl SSL_ports port 443 563 873
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 873 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT


##########ALLOW / DENY
# Permissões e bloqueios padrão
#http_access allow manager local
#http_access deny manager
http_access allow purge local
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

# Bloqueio de sites por URL
acl sites_proibidos url_regex -i "/etc/squid/sites_proibidos"
http_access deny sites_proibidos

# Bloqueio de downloads por extensao
acl downloads_proibidos url_regex -i \.exe \.torrent \.avi \.mp3
http_access deny downloads_proibidos

# Permissão rede local e servidor
acl redelocal src 159.203.173.203/32
http_access allow local
http_access allow redelocal

# Bloqueio de usuários fora da rede
http_access deny todos


##########FIM 

showd07
(usa Debian)

Enviado em 04/11/2016 - 16:59h

Ola,
a troca de transparente para autenticado é simples porém requer algum tempinho e explicações sobre cada etapa.
se quiser entre em contato no email contato@aftechsolucoesti.com.br ou skype showd.dota.
41 9865-7434.

removido
(usa Nenhuma)

Enviado em 14/11/2016 - 04:07h

Olá galera,

Até agora nada de resolver o bloqueio de torrent na rede squid. Alguém poderia me auxiliar?

Grato desde já!

showd07
(usa Debian)

Enviado em 14/11/2016 - 08:38h

comenta essa linha
#acl Safe_ports port 1025-65535 # portas altas

reinicia e testa de novo.