Squid não bloqueia!!!

E aí pessoal blz???
Estou tentando a noite inteira fazer o "bendito" squid bloquear algumas url´s, porém sem sucesso, já não sei mais em que documentação procurar...
Por favor me ajudem!!!

meu squid.conf

http_port 8080

hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

cache_dir ufs /var/spool/squid 128 16 256

cache_mem 16 MB

cache_swap_low 90

cache_swap_high 95

maximum_object_size 4096 KB

client_netmask 255.255.255.0

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl permitir_rede src 192.168.0.0
acl proibir_palavras url_regex -i "/etc/squid/palavras"
acl proibir_sites url_regex workload

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow permitir_rede
http_access deny proibir_palavras
http_access deny proibir_sites
http_access deny all

icp_access allow all
miss_access allow all

cache_mgr webmaster [email protected]

cache_effective_user squid
cache_effective_group squid

visible_hostname thor.workload.com.br

#httpd_accel_host virtual
#httpd_accel_port 80
#httpd_accel_single_host off
#httpd_accel_with_proxy on
#httpd_accel_uses_host_header on


Obs.: estou usando Red Hat 9 e o meu squid é o squid-2.5.STABLE1-2.i386.rpm

Muito Obrigado.

Khan

como esta o seu arquivo que bloqueia os sites?

O arq. palavras, é um arq. texto comum no seguint formato:
sexo
porno
sexy


Valeu!!!

fala ae..
é facil vc tem q ter q ter as seguintes ACLS

acl porno url_regex "/usr/local/squid/etc/listas/porno.txt"
esta acl mostro o arquivo onde estão as palavras q não serão aceitas.

acl noporno url_regex "/usr/local/squid/etc/listas/noporno.txt"
esta as palavras q parecem porno mas naum são <IMG SRC="images/forum/icons/icon_smile.gif">

depois os seguintes http_access

http_access allow noporno all --> passa o naum porno
http_access deny porno --> para o porno
http_access allow all --> passa o que naum se encaixar em nenhuma da opções acima

LEMBRE-SE!

o squid lê de cima para baixo e da esquerda para a direira!
entaum a ordem das acls / http_access tem q estar perfeita...

falows,

vou colocar os arquivos com conteudo porno.txt e noporno.txt para vc fazer download no meu site... www.banhodepanela.kit.net, hj de tarde vc pode pegar lá... <IMG SRC="images/forum/icons/icon_smile.gif">

falows,

VALEU!!!!

VALEU!!!!

VALEU!!!!