Iremos aqui fazer uma instalação do Squid 2.6 com suporte a conexões transparente e utilizaremos o FWBUILDER para fazer algumas regras que são necessárias para o proxy transparente funcionar com alguns tipos de protocolos. A princípio iremos utilizar algumas ferramentas de instalação e atualização para agilizar a implantação do nosso servidor proxy.

Primeiro precisamos de um Fedora Core instalado em uma máquina para iniciarmos a instalação dos pacotes como é mostrado abaixo.

Instalação dos pacotes:

Squid-2.6STABLE2:

# yum install squid

Agora vamos configurar o Squid:

O padrão de instalação do Squid é a pasta /etc/squid, dentro dela constam os arquivos que o Squid utiliza para a sua configuração, lá iremos encontrar um arquivo chamado squid.conf, que iremos configurar com algumas ACLs básicas para que possamos ter um funcionamento legal com o nosso proxy:

• ipBloqGeral - Bloqueia tudo;
• ipSemBloqueio - Libera tudo;
• siteLiberar - Libera acesso a estes sites Web;
• siteBloquear - Bloqueia o acesso a estes sites Web;
• IPBloquear - Bloqueia o acesso total a web;
• ipWebLiberar - Libera IP de alguns sites Web.

# vi /etc/squid/squid.conf

Dentro do arquivo já vamos iniciar com algumas ACLs:

Agora vamos criar as pastas e arquivos com as listas do Squid:

# mkdir /var/squid/lists
# vi /var/squid/lists/ipBloqgeral
(Colocar dentro deste arquivo os IPs da rede que não irão acessar a Internet)

# vi /var/squid/lists/ipSemBloqueio
(Colocar dentro deste arquivo os IPs da rede que poderão ter acesso total a Internet sem bloqueio)

# vi /var/squid/lists/webLiberar
(Colocar dentro deste arquivo os endereços Web que podem ser acessados)

# vi /var/squid/lists/webBloquear
(Colocar dentro deste arquivo endereços Web que não podem ser acessados)

# vi /var/squid/lists/ipWebBloquer
(Colocar dentro deste arquivo IPs Web que não podem ser acessados)

Agora vamos ver se o nosso proxy está funcionando:

# cd /etc/init.d/
# ./squid restart

Se ele reiniciar e não gerar erros já está funcionando com o suporte transparente, agora teremos que fazer algumas regras de NAT no Fwbuilder para que funcione na rede o proxy transparente.