From UnderLinux Wiki

Tabela de conteúdo 1 Bloqueando Sites com o Squid 1.1 Introdução 1.2 Criando ACLs 1.3 Criando o arquivo de sites proibidos

Bloqueando Sites com o Squid

Introdução

Antes de iniciarmos tenha em mente que este artigo explica como criar ACLs do squid para bloquear sites, se em seu servidor você não utiliza proxy transparente e não bloqueou os sites pelo iptables o usuário ainda poderá acessá-los de alguma maneira.

Criando ACLs

Edite seu squid.conf, que deve estar assim:

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl localnet src 192.168.1.0/255.255.255.0

Então adicione:

acl proibir_sites url_regex "/etc/sites_proibidos"

Agora iremos definir a odem das ACLs, note que a ordem delas influencia muito! Em sua configuração deve conter algo parecido com isto:

http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
http_access allow localnet http_access deny all

Devemos deixar assim:

http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
http_access deny proibir_sites
http_access allow localnet
http_access deny all

Criando o arquivo de sites proibidos

Feito isso edite/crie o arquivo /etc/sites_proibidos e dentro dele coloque endereços como:

www.playboy.com.br www.sexy.com login.icq.com

NOTA: O dono do arquivo /etc/proibir_sites deve ser o mesmo usuário que roda o squid!

Para finalizar reinicie o squid