Squid

brunocaiocruz
(usa Debian)

Enviado em 13/11/2014 - 15:26h

olá
Como eu faço para bloquear sites utilizando squid em duas maquinas com o ip diferente
maquina cliente tem um ip 172.19.10.0 255.255.255.0
maquina Servidor tenho ip 200.0.0.0/255.255.255.248
na maquina servidor tenho que bloquear terra.com.br e uol.com.br
na maquina cliente tenho que bloquear facebook.com.br e youtube.com.br
e meu squid.conf esta assim

http_port 3128

error_directory /usr/share/squid/errors/Portuguese
acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl ranger1 src 200.0.0.0/255.255.255.248
acl ranger2 src 172.19.10.0/255.255.255.0
acl Safe_ports port 80 #http
acl Safe_ports port 21 #ftp
acl Safe_ports port 443 563 #https,snews
acl Safe_ports port 1025-65535 #portas altas


#ACLS
acl dominiosbloqueados url_regex -i "/etc/squid/dominiosbloqueados"
acl palavrasproibidas url_regex -i "/etc/squid/palavrasproibidas"
acl sitesproibidos url_regex -i "/etc/squid/sitesproinidos"
acl escritasproibidas url_regex -i "/etc/squid/escritasproibidas"

http_access deny !Safe_ports


#Controle de acesso
http_access deny dominiosbloqueados
http_access deny palavrasproibidas
http_access allow ranger1
http_access allow localhost
http_access deny sitesproibidos
http_access deny escritasproibidas
http_access allow ranger2
http_access deny all
Desde já agradeço pela atenção