Usando o squid3 [RESOLVIDO]

jofre
(usa Outra)

Enviado em 16/08/2012 - 18:37h

Boa noite, estou tendo um problema para bloquear paginas em minha rede com o squid...

fixei o ip da minha para de rede:
192.168.1.100
255.255.255.0
192.168.1.1

meu arquivo squid.conf esta assim:

http_port 3128
visible_hostname rsd
acl all src 0.0.0.0/0.0.0.0
http_access deny all

li em alguns tutorias q assim o squid bloquiaria todos os sites... mais continua navendo sozinho..
ai fui no terminal e digitei o comando #squid3 -NCd1 apareceu o seguinte:

root@Renato:/etc/squid3# squid3 -NCd1
2012/08/16 17:34:31| ERROR: '0.0.0.0/0.0.0.0' needs to be replaced by the term 'all'.
2012/08/16 17:34:31| SECURITY NOTICE: Overriding config setting. Using 'all' instead.
2012/08/16 17:34:31| WARNING: (B) '::/0' is a subnetwork of (A) '::/0'
2012/08/16 17:34:31| WARNING: because of this '::/0' is ignored to keep splay tree searching predictable
2012/08/16 17:34:31| WARNING: You should probably remove '::/0' from the ACL named 'all'
2012/08/16 17:34:31| Squid is already running! Process ID 14495

oq estou fazendo de errado?
lembrado q dps q eu alterei minha squid.conf usei o comando #service squid3 restart

TENTEI REMOVER A LINHA #acl all src 0.0.0.0/0.0.0.0
O ERRO Q DAVA NO #squid3 -NCd1 SUMIO... MAS CONTINUA NAVEGANDO EM TODOS OS SITES.
oque fazer?
Obrigado.

johnnyb
(usa Fedora)

Enviado em 16/08/2012 - 18:59h

Amigo tente esse mais lembrando que se as pessoas tirarem o proxy do navegador elas vao navegar o mais remendado seria montar um firewall com politicas drop e liberar apenas o que fosse usar e bloqueasse as maquinas que nao teria acesso a internet pelo mac no squid ou iptables, e ultilizaria o squid para fazer cache das paginas para economizar banda.

tente esse e veja se da certo


http_port 3128
visible_hostname rsd
acl src all
http_access deny all

jofre
(usa Outra)

Enviado em 16/08/2012 - 19:11h

entao, continuna entrando nos sites com ou sem a #acl src all.
Vi em alguns tutorias que quando uso o squid as pessoas sao obrigadas a usar o meu proxy caso contrario elas nao navegao...
(estou usando meu navegador sem proxy)
estou usando esta apostila http://www.hardware.com.br/livros/servidores-linux/instalando-squid.html
mais ateh agora msm usando o comando #http_access deny all, continuo podendo navegar.

johnnyb
(usa Fedora)

Enviado em 20/08/2012 - 11:23h

Amigo as configuração atuais do deu squid
exie que ele seja setado no navegador para poder funcionar

ou intao use o proxy como transarente mais ai vc tera que fechar a porta 443 no firewall
pois squid transparente obriga a porta 443 a fica livre.