Squid - Nao funciona!!! É algo simples, mas nao consigo enxergar. :-)

cmoura
(usa Outra)

Enviado em 11/12/2017 - 10:26h

Pessoal,
Por favor dar uma ajuda....
Altero o meu squid.conf e consigo fazer ou que toda navegação seja bloqueada ou que toda navegação seja liberada, mas nao consigo o que relamente quero.
O que eu preciso é que toda a navegação seja liberada, execeto uma lista de sites seja bloqueada, também pretendo criar uma lista de palavras.

Desde já agradeço,

#-----------------------------------------------------------------------------#
# INCIO DO ARQUIVO DE CONFIGURACAO #
#-----------------------------------------------------------------------------#

#-----------------------------------------------------------------------------#
# Definiciao de porta, rodando transparente #
http_port 3128 #
visible_hostname raspberrypí #
#-----------------------------------------------------------------------------#

#-----------------------------------------------------------------------------#
# Definicao de rede - IP da rede local #
acl LOCALNETWORK src 192.168.0.0/24 #
#-----------------------------------------------------------------------------#

#-----------------------------------------------------------------------------#
# Liberacao de portas
acl manager proto cache_object
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
#-----------------------------------------------------------------------------#


#-----------------------------------------------------------------------------#
# Configuracao de refresh_pattern #
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
#-----------------------------------------------------------------------------#

#-----------------------------------------------------------------------------#
# Configuracao Core Dump #
coredump_dir /var/spool/squid
#-----------------------------------------------------------------------------#

#-----------------------------------------------------------------------------#
# Configuracao de PATH para mensagens de erro
error_directory /usr/share/squid/errors/pt-br
#-----------------------------------------------------------------------------#

#-----------------------------------------------------------------------------#
# TAG: hosts_file
hosts_file /etc/hosts
#-----------------------------------------------------------------------------#

#-----------------------------------------------------------------------------#
# Configuracao de listas bloqueio/acesso
acl blockedsites url_regex -i “/etc/squid/deny.list”
acl unblockedsites url_regex -i “/etc/squid/allow.list”
#-----------------------------------------------------------------------------#

acl CONNECT method CONNECT
#http_access deny CONNECT !SSL_ports
#http_access allow localhost manager
#http_access allow manager
http_access allow LOCALNETWORK
http_access allow localhost
http_access allow unblockedsites

http_access deny blockedsites
http_access deny all

Altero o arquivo de configuração desde a linha "acl CONNECT method CONNECT" comentando e descomentando e nao consigo chegar ao objetivo que quero.

LSSilva
(usa Outra)

Enviado em 11/12/2017 - 11:08h

O squid "lê" as regras de cima pra baixo.
Tente colocar desta forma:

acl CONNECT method CONNECT
#http_access deny CONNECT !SSL_ports
#http_access allow localhost manager
#http_access allow manager
http_access deny blockedsites
http_access allow LOCALNETWORK
http_access allow localhost
http_access deny all