ajuda para o squid [RESOLVIDO]

flavio.gd
(usa Debian)

Enviado em 05/01/2009 - 01:46h

ola a todos, gostaria de uma ajuda.
eu sou iniciante em linux, gostaria de saber como eu posso bloquear alguns site com o
squid eu ja tentei varias vezes, mais nao deu certo

fssfilipe
(usa Debian)

Enviado em 05/01/2009 - 03:45h

Você criou a lista de bloqueados?
Tem uma documentação no site oficial a respeito, qualquer coisa estamos ai.
http://www.squid-cache.org

flavio.gd
(usa Debian)

Enviado em 05/01/2009 - 08:19h

eu li no site que vc me indicou mais pela pouca experiencia nao consegui muita coisa nao

aki esta meu squid.conf pra vc ver e tenta me ajuda a fazer esse bloqueio de site


http_port 3128 transparent
visible_hostname servidor

#---------cache de pagina-------------
cache_mem 32 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280


acl all src 0,0,0,0/0.0.0.0
acl manager proto cache_object
acl localhost src 172.0.0.1/255.255.255.255

acl SSL_ports port 433 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 433 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # Swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#--------blqueio de site-----------------
acl bloqueados url_regex -i "/etc/squid/bloqueados"
http_access deny bloqueados

acl redelocal src 10.0.0.0/24
http_access allow localhost
http_access allow redelocal

http_access deny all

richardandrade
(usa Debian)

Enviado em 05/01/2009 - 10:06h

ae amigao tu tem que colocar uma regra de iptables tb pra redirecionar qualquer acesso pela porta 80 redirecionar para a porta 3128

iptables -t nat -A PREROUTING -p tcp --dport 80 -s 0.0.0.0/0.0.0.0 -j REDIRECT --to-port 3128

abraçao