Criar Squid transparente para monitorar acessos de usuários [RESOLVIDO]

MatheusSta
(usa Debian)

Enviado em 07/04/2016 - 11:19h

Olá, sou novo no Linux e gostaria de saber como configurar o squid3 de uma forma correta para monitorar os ip da rede.
Poderiam de ajudar?

thimonaco
(usa openSUSE)

Enviado em 07/04/2016 - 14:40h

Precisa mesmo ser transparente?
Há algumas desvantagens no proxy transparente.

Como os usuários irão autenticar nesse proxy? Vc quer somente monitorar ou quer restringir acesso?

MatheusSta
(usa Debian)

Enviado em 08/04/2016 - 08:58h

Então thimonaco, quero apenas para monitorar os usuários, e poder gerar um relatório com os IPs dos funcionários pelo sarg.
Se for possivel gostaria de não precisar de nenhuma autentificação para o usuário.
Teria como?

thimonaco
(usa openSUSE)

Enviado em 08/04/2016 - 17:29h

Pra ser transparente, primeiro seu firewall tem que direcionar as solicitações da porta 80 para a 3128 (assumindo que o squid está na mesma maquina que o firewall)

Segue um conf beeeem simples, mas que acredito que te atenda:

http_port 3128 transparent



#Se é só log, não precisa de cache

cache deny all 



access_log /var/log/squid3/access.log squid



pid_filename /tmp/squid3.pid 



# Sua rede

acl lan src 192.168.1.0/24 



http_access allow lan



error_directory /usr/share/squid3/errors/Portuguese/ 

Abraços.

MatheusSta
(usa Debian)

Enviado em 11/04/2016 - 08:45h

Obrigado thimonaco,

Valeu mesmo!!!