Help squid.conf

snakerj
(usa Ubuntu)

Enviado em 27/02/2008 - 21:48h

Boa noite,
Estou tendo varios problemas, estou compartilhando meu velox e so estou conseguindo por nat,
sendo q queria colocar o squid pra rodas.
vamos la,
eth0 192.168.0.1/255.255.255.0

essa é minha rede interna

ppp0 é o velox.
queria fazer funcionar e bloquear uns ips.

queria a ajuda de vcs.

snakerj
(usa Ubuntu)

Enviado em 27/02/2008 - 23:43h

essa é minha atual squid.conf
httpd_accel_port 80
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

http_port 3128 transparent

error_directory /usr/share/squid/errors/Portuguese

# Criando as ACL´s
acl all src 0.0.0.0/0.0.0.0
acl safe_ports port 80 21 22

#dizendo se as ACL´s estão ou não liberadas
http_access allow safe_ports
http_access deny all


#################
ESSE É OS ERROS QUE APARECEM

* Restarting Squid HTTP proxy squid * Creating squid spool directory structure
2008/02/27 21:31:03| parseConfigFile: line 1 unrecognized: 'httpd_accel_port 80'
2008/02/27 21:31:03| parseConfigFile: line 2 unrecognized: 'httpd_accel_host virtual'
2008/02/27 21:31:03| parseConfigFile: line 3 unrecognized: 'httpd_accel_with_proxy on'
2008/02/27 21:31:03| parseConfigFile: line 4 unrecognized: 'httpd_accel_uses_host_header on'
FATAL: Could not determine fully qualified hostname. Please set 'visible_hostname'

Squid Cache (Version 2.6.STABLE14): Terminated abnormally.
CPU Usage: 0.000 seconds = 0.000 user + 0.000 sys
Maximum Resident Size: 0 KB
Page faults with physical i/o: 0
Aborted (core dumped)
2008/02/27 21:31:03| parseConfigFile: line 1 unrecognized: 'httpd_accel_port 80'
2008/02/27 21:31:03| parseConfigFile: line 2 unrecognized: 'httpd_accel_host virtual'
2008/02/27 21:31:03| parseConfigFile: line 3 unrecognized: 'httpd_accel_with_proxy on'
2008/02/27 21:31:03| parseConfigFile: line 4 unrecognized: 'httpd_accel_uses_host_header on'
FATAL: Could not determine fully qualified hostname. Please set 'visible_hostname'

Squid Cache (Version 2.6.STABLE14): Terminated abnormally.
CPU Usage: 0.008 seconds = 0.000 user + 0.008 sys
Maximum Resident Size: 0 KB
Page faults with physical i/o: 0
Aborted (core dumped)

murillo.linux
(usa Debian)

Enviado em 01/03/2008 - 17:58h

tira as quatro primeiras linhas do squid.conf

coloque visible_hostname (nome da máquina)


Se vc quiser como proxy transparente apenas o "transparent" na frente do http_port 3128 já basta
E tambem inserir regras no firewall para redirecionar qualquer pedido a porta 80 para porta 3128

para testar se deu tudo certo

# squid -k reconfigure

murillo.linux
(usa Debian)

Enviado em 01/03/2008 - 18:05h

Para fazer um bloqueio de IPS:
Crie as seguinte acls

acl all src 0.0.0.0/0.0.0.0
acl deny_ips src "/etc/squid/deny_ips"
acl deny_sites url_regex -i "/etc/squid/deny_sites"

http_access deny deny_ips
http_access deny deny_sites
http_acess allow all


Não se esqueça de criar o arquivo "/etc/squid/deny_ips" e dentro dele vc coloca cada IP que deseja bloquear um por linha
ex:
192.168.1.50
192.168.1.51
192.168.1.52

E tambem criar o arquivo "/etc/squid/deny_sites" e dentro dele vc coloca cada SITE que quer bloquear
ex:
orkut
google
uol

lembrando que ai voce fará um bloqueio total dos IPS, e tambem dos SITES para todos seus usuários

exercitobr
(usa Debian)

Enviado em 01/03/2008 - 23:03h

Funcionou ? O murilo t[a certo !

snakerj
(usa Ubuntu)

Enviado em 04/03/2008 - 00:23h

valeu murilo! brigadao