SQUID

xloko
(usa Debian)

Enviado em 01/12/2009 - 12:56h

olá!! galera doida!! é o seguinte agora!!

tenho o squid rodando que é uma maravilha.

1 - tenho uma ACL que libera enderecos, porem tenho uma faixa de IP muito grande que é liberada para o acesso, ao envez de por ip por ip, gostaria de por a faixa de ip tipow x.x.x.x/x, no squid tem como fazer isso?

2 - tem um site que todo mundo acessa, e nao me interessa fazer o log dele, o que queria é que meu log ficasse mais limpo, ou seja, que nao registrase por ex: www.vivaolinux.com.br.

Obrigado!

magnolinux
(usa Debian)

Enviado em 01/12/2009 - 13:02h

E ae ....

Entao fera, tudo que é filtrado pelo squid é logado... Se existe alguma opção de nao filtrar log eu desconheço, mais vc pode dar uma lida na documentação..

E em relação a nao filtrar uma faixa de endereços, vc pode fazer de duas formas, colocar uma excessao ao redirecionar o acesso da porta 80, ou criar uma acl falando que os endereços 192.168.1.100-254 passar direto sem filtro.

Flw....

xloko
(usa Debian)

Enviado em 01/12/2009 - 14:03h

opa !!
a lista de IPs ficam em uma ACL de sites liberados.
prem sao 80 ips, queria colocar em uma linha só!!
isso que precisava saber..

magnolinux
(usa Debian)

Enviado em 01/12/2009 - 14:07h

Simples.. vc vai criar uma acl e colocar os ips um por linha

acl ip_liberado src "/etc/squid/ip_liberados"
http_access allow ip_liberados

Testa aíi

Flw...

volcom
(usa Debian)

Enviado em 01/12/2009 - 14:13h

Usa Iptables?

Se sim, pode configurear uma regra para "evitar" que esse acesso seja direcionado para o Squid.

Se não me engano fica mais ou menos assim:

iptables -A INPUT -d xxx.xxx.xxx.xxx !SEU SITE/IP DO SITE -p tcp --dport 3128 -j ACCEPT

Não tenho certeza...mas já vi algo parecido!

xloko
(usa Debian)

Enviado em 01/12/2009 - 14:22h

humm, gostaria muito de por no iptables, mas ainda nao sei como configurar, acho que nem tem.

vo calcular a faixa de ips, e por la em uma linha no squid,, ve se ele aceita.

obrigado!

magnolinux
(usa Debian)

Enviado em 03/12/2009 - 08:57h

Se tiver resolvido posta aíi

Flw...