Squid: cache de um servidor Proxy e bloqueio de outros - como fazer?

hduarte
(usa Outra)

Enviado em 20/11/2007 - 16:41h

Olá Pessoal!

Sou novo aqui. Instalei o Ubuntu Server no instituto onde trabalho com o SQUID funcionando em modo transparente. A princípio funciona tudo ok, melhorando as redundâncias de acesso da nossa "banda estreita" e bloqueando os sites indesejados. Acessamos a internet de fora da UFRJ através de uma conexão Velox. Ao configurar o IE com o proxy autenticado da UFRJ necessário para o acesso à literatura científica (portalcapes.nce.ufrj.br:3128), o Squid nem se dá conta do tráfego de dados, não efetuando o cache e nem bloqueando os sites proibidos. Isto mostra que se eu configurar outro servidor proxy no IE, dou um "bypass" no Squid e burlo a segurança :O.

Adoraria obter orientação de como bloquear o acesso direto à outros servidores proxy. E também de como configurar o Squid para permitir o acesso de um servidor proxy específico efetuando para este as funções de cache e filtro.

Resumindo desejo algo assim:

Estação de trabalho com IE (portalcapes.nce.ufrj.br:3128) ->
Servidor 192.168.1.1 Squid Porta 3129 cache de portalcapes.nce.ufrj.br:3128 ->
ISP (Velox) -> portalcapes.nce.ufrj.br:3128-> Internet!

Computador local com IE (outro proxy:outra porta) ->
Gateway 192.168.1.1 Squid Porta 3129 cache de portalcapes.nce.ufrj.br:3128 ->
trafego bloqueado!

Computador local com IE (acesso direto, s/ configuração der serv. proxy) ->
Gateway 192.168.1.1 Squid Porta 3129 cache de portalcapes.nce.ufrj.br:3128 ->
ISP (Velox) -> Internet! (não vai para portalcapes.nce.ufrj.br)

Agradeço qualquer ajuda para resolver este problema.
Heitor