ta dificl configurar e rodar SARG

E ai galerinha fera!! um dia chego la

podem me ajudar?

vou postar minhas configuracoes aqui, me ajudem a buscar o erro que estou cometendo? Instalei o Squid, Apache2 e SARG. Squid fucniona legal, filtro, etc.. Apache2 tambem : It Works! . Agora o SARG eu vo la ip/sarg e me mostra la Daily, Weekly e Monthly
quando clico no Daily me mostra de 3 dias atraz, mas de 2 e de 1 dia atual nao!!

SQUID esta assim:

Citação:

---

SQUID esta assim:
#####Porta em que o Squid opera#####
http_port 192.168.1.101:3128 transparent
#####Identificacao do Servidor######
visible_hostname PromoverPromotora
# Mensagens de erro do Squid em Português
error_directory /usr/share/squid/errors/Portuguese
#cache_mem 256 MB
#maximum_object_size_in_memory 64 KB
#maximum_object_size 512 MB
#minimum_object_size 0 KB
#cache_swap_low 90
#cache_swap_high 95
#cache_dir ufs /var/spool/squid 200 16 256
# Localizacao do arquivo de log do Squid
cache_access_log /var/log/squid/access.log
# Atualizacao do Cache
#refresh_pattern ^ftp: 15 20% 2280
#refresh_pattern ^gopher: 15 20% 2280
#refresh_pattern . 15 20% 2280
#####Controles de Acesso#####
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl CONNECT method CONNECT
#Existem alguns casos de sites que não funcionam bem quando acessados através de proxies
#acl site dstdomain siteproblematico.com
#always_direct allow site
#bloquiar por um arquivo
acl bloqueados url_regex -i "/etc/squid/blocked_sites"
http_access deny bloqueados

# Barrar arquivos de som e video em geral
acl websom urlpath_regex -i \.asf$ \.asx$ \.avi$ \.au$ \.mid$ \.midi$ \.mov$ \.mpeg$ \.mpg$ \.mp3$ \.mp2$ \.mp2v$ \.ogg$ \.pls$ \.ra$ \.ram$ \.rmi$ \.snd$ \.wav$ \.wma$ \.wmv$ \.wvx$
http_access deny websom
#Regras que libera ips e sites especificos do depto. suporte as revendas
#acl suporte-sites url_regex -i "/etc/squid/suporte-sites"
#acl suporte-ips src "/etc/squid/suporte-ips"
#http_access allow suporte-sites suporte-ips
#Regras que libera ips e sites especificos do depto. gerencia
#acl gerencia-sites url_regex -i "/etc/squid/gerencia-sites"
#acl gerencia-ips src "/etc/squid/gerencia-ips"
#http_access allow gerencia-sites gerencia-ips
#Regra que libera apenas os ip's do depto. TI e diretoria
#acl liberados src "/etc/squid/ips-permitidos"
#http_access allow liberados
#sites bloqueados
#acl sites-bloqueados dstdomain .orkut.com www.orkut.com playboy.abril.com.br
#http_access deny sites-bloqueados
###
acl redelocal src 192.168.1.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all

---

Sarg assim:

Citação:

---

# Relatório Squid por: Dia
# Língua Utilizada, coloquei em inglês aqui, mas será tudo em português
# do Brasil, veja o porquê depois.
#language English
# Arquivo de LOG do Squid, lembra? Na sua configuração do Squid tem
# falando onde se encontra este arquivo.
access_log /var/log/squid/access.log
# Título da página HTML
title "Relatório Diário do Proxy"
# --- Visual ---
# Aqui tem várias variáveis que você pode mudar para deixar o
# visual do relatório (cores, fontes, etc) de acordo com o que
# você quiser. Aqui estou usando os valores padrões.
font_face Arial
header_color darkblue
header_bgcolor blanchedalmond
header_font_size 9px
background_color white
text_color #000000
text_bgcolor lavender
title_color green
#--- Fim do Visual ---
# Diretório Temporário
temporary_dir /tmp
# Diretório de Saída para as página de relatório, ou seja,
# onde o relatório vai ficar para consulta via um navegador.
# "Geralmente" esse diretório tem que estar dentro do root do seu
# servidor Web :D
#output_dir /var/www/html/squid-report/dia
#output_dir /var/www/html/squid-reports
#output_dir /var/lib/sarg
output_dir /var/lib/sarg/dia
resolve_ip
user_ip no
# Qual critério de ordem para a seção "TopUser?" USER/CONNECT/BYTES/TIME
# Isso irá organizar o relatório na seção de TopUsers, colocando os usuários
# que mais baixaram bytes primeiro.
topuser_sort_field BYTES reverse
# Qual critério de ordem para a seção "User"? SITE/CONNECT/BYTES/TIME
# Isso irá organizar a seção de usuários da mesma forma que o item anterior.
user_sort_field BYTES reverse
# Arquivo com usuários que não devem estar nos relatórios
exclude_users /etc/sarg/exclude_users
# Arquivo com hosts que não devem estar nos relatórios
exclude_hosts /etc/sarg/exclude_hosts
# Formato da data (e=dd/mm/yy, u=mm/dd/yy, w=yy/ww)
date_format e
# Limite de logs até os antigos serem removidos, quando houver mais
# de N relatórios, o mais antigo é automaticamente removido. Aqui
# estamos indicando para nunca apagar nada.
lastlog 0
# Remover arquivos temporários após o uso?
remove_temp_files yes
# Gerar o index.html? (only = gera só o index.html principal)
index yes
index_tree file
# Sobrescrever o relatório se já existe?
overwrite_report yes
# O que fazer com registros sem usuário? (ignore/ip/everybody)
records_without_userid ignore
# Usar vírgula ao invés de ponto?
use_comma yes
# Qual a quantidade de sites mais visitados à listar?
topsites_num 100
# Qual critério de ordem para o topsites? CONNECT/BYTES A/D
# Aqui diz para ordenar os sites mais acessados por utilização de banda,
# em forma decrescente.
topsites_sort_order CONNECT D
index_sort_order D
# Arquivo de códigos HTTP para serem ignorados no relatório
exclude_codes /etc/sarg/exclude_codes
# Tempo de checkagem
max_elapsed 28800000
# -- Tipo de Relatorio a ser gerado --
# + topsites - Mostra o site, conexão e bytes
# + sites_users - Mostra que usuários estavam acessando um site
# + users_sites - Mostra sites acessados pelo usuário
# + date_time - Mostra quantidade de bytes usados por dia e hora
# + denied - Mostra todos os sites negados com URL completa
# + auth_failures - Mostra falhas de autentificação
report_type topusers topsites sites_users users_sites date_time denied auth_failures site_user_time_date downloads
usertab /etc/sarg/usertab
# Exibir URLs completas? (Não recomendado)
long_url no
date_time_by bytes
# Se alguma linha do access.log conter uma das strings, será ignorada
#exclude_string /etc/sarg/exclude.strings
charset Latin1
# Mostrar mensagem de sucesso na geração do relatório no fim?
show_successful_message no
# Campos para a seçao topusers
topuser_fields NUM DATE_TIME USERID CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE
user_report_fields CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE
# Quantidade de usuários para listar no relatório topsites
topuser_num 0

---

/etc/cron.daily/sarg-dia

Citação:

---

#!/bin/bash
HOJE=$(date --date "1 day ago" +%d/%m/%Y)
/usr/sbin/sarg -f /etc/sarg/sarg-dia.conf -d $HOJE-$HOJE
exit 0

---

CONTRAB tenho:

Citação:

---

0 5 * * * sarg
01 1 * * * root /etc/cron.daily/sarg-dia

---

poxa, me perdoem, postei no lugar errado!! seria serviços, correto?
como deleto ou mudo de lugar este post?
valeu

eu do um : sudo sarg
e me aparece isto: SARG: Records in file: 12966, reading: 100%
SARG: no records found
SARG: End

mas quando vo la no http://ip/sarg Daily - Weekly - Monthly. Clico no Daily e me da só um periodo 2011Nov04-2011Nov04 clicando la só tem um teste que fiz a 3 dias anteriores.

Não tem segredo rodar o sarg, você não precisa fazer aquele script, aquilo é apenas pra manter um backup, mas não é necessário para o funcionamento do sarg.

Basta você no arquivo sarg.conf configurar onde está seu arquivo de log como:

Código :

---

access_log /var/log/squid3/access.log

---

e também onde você irá gerar os logs:

Código :

---

output_dir /var/www/squid-reports

---

esse é o meu caso, gero no dir /var/www/squid-reports

depois feito isso basta rodar o comando:

Código :

---

#> sarg

---

se você quiser deixar ele rodando automaticamente, você terá que fazer uma entrada no crontab chamando a execução do sarg no horário que você desejar.

Aqui eu faço assim, rodo todo dia às 23:55

Código :

---

55 23 * * * sarg 1> /dev/null

---

Vamos manter a troca de idéias aqui e não via mensagem privada, assim compartilhamos com toda a comunidade.
Abraço

Reveja a configuração do output_dir do seu Apache e veja como você está configurando no sarg.conf

Citação:

---

# Diretório de Saída para as página de relatório, ou seja,
# onde o relatório vai ficar para consulta via um navegador.
# "Geralmente" esse diretório tem que estar dentro do root do seu
# servidor Web :D
#output_dir /var/www/html/squid-report/dia
#output_dir /var/www/html/squid-reports
#output_dir /var/lib/sarg
output_dir /var/lib/sarg/dia

---

Essa configuração é importante, o seu Apache está configurado o DocumentRoot como?
No meu caso conforme configuração que passei acima, o DocumentRoot do Apache está assim:

Código :

---

DocumentRoot /var/www

---

Você tem que se atentar a esses pequenos detalhes da configuração.

Abraço

Citação:

---

Postado originalmente por cristianff

Vamos manter a troca de idéias aqui e não via mensagem privada, assim compartilhamos com toda a comunidade.
Abraço

---

desculpe amigo, é que eu nao sei como pedir uma ajuda direta para alguem pela enquete.
mas valeu, vou tentar e posto a resposta aqui

Sem problemas, se atente aos pontos que eu sitei nas postagens anteriores em relação ao caminho para o arquivo access.log e output_dir no sarg.conf e veja se onde você está gerando os relatórios é um document_root do apache.

Abraço

Citação:

---

Postado originalmente por cristianff

Essa configuração é importante, o seu Apache está configurado o DocumentRoot como?
No meu caso conforme configuração que passei acima, o DocumentRoot do Apache está assim:

Código :

---

DocumentRoot /var/www

---

Você tem que se atentar a esses pequenos detalhes da configuração.

Abraço

---

meu output_dir /var/www/squid-reports

aquele monte de output que coloquei ali em cima sao de diferents posts que fui seguindo!! quando vo la 192.168.101/sarg mostra la o relatorio do primeiro dia que instalei ele, mostra o IP e uns sites. Mas depois disto coloquei na rede e tenho 10 maquinas fazendo o proxy no squid. hoje nao me mostra mais nada.
se vo em 192.168.101/squid-reports ou 192.168.101/squid da erro do apache, diz nao encontrado. ja tentei o output para output_dir /var/lib/sarg
nao sei mais o que fazer!!

mais alguma coisa no apache2 que tenho que fazer? eu sou bem leigo, só sei que se aparecer It Works! é porque o Apache esta funcionando. e proxy esta funcionando no direcionamento para o squid.

O problema está aí, se o seu output_dir está /var/www/squid-reports o sarg irá gerar os relatórios nesta pasta. Você já verificou se existe esta pasta no diretório /var/www.

Dê um "ls" em /var/www confira se o diretório squid-reports está lá.
Se sim, dentro deve conter os relatórios gerados.

No apache você tem que verificar qual é o DocumentRoot, ou seja, qual pasta do sistema ele está usando como root para os documento, se você está usando o output_dir /var/www/squid-reports você terá que ter uma entrada na configuração do apache que diga que o DocumentRoot é /var/www. Senão ele não estará acessível.

Não sei qual distro você está utilizando e qual versão do apache, mas no Debian e com Apache2, as configurações ficam em:

Código :

---

proxylon:/etc/apache2/sites-available/default

---

conteúdo do arquivo:

Código :

---

proxylon:/etc/apache2/sites-available# cat default
<VirtualHost *:80>
        ServerAdmin webmaster@localhost
 
 
        DocumentRoot /var/www
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>
 
 
        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>
 
 
        ErrorLog ${APACHE_LOG_DIR}/error.log
 
 
        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn
 
 
        CustomLog ${APACHE_LOG_DIR}/access.log combined
 
 
    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>
 
 
</VirtualHost>

---

Faça o que eu te falei, primeiro verifique se existe a pasta squid-report dentro de /var/www, se não tiver, crie a mesma.

Depois veja qual é o DocumentRoot do Apache, uma boa dica é dar uma procurada aqui no forum como configurar o Apache, mas se você seguir o que eu te falei, vai dar certo.

Abraço

dei um cd /var/www e dentro tenho
html(pasta)
index.html(arquivo)
sarg(pasta)
wpad.dat (arquivo este que uso no proxy em cada PC da minha rede)

dentro da pasta sarg tenho:
2011Nov04-2011Nov04(este historico que aparece quando vo no http://ip/sarg);
pasta 2011Nov04-2011Nov06(nao aparece);
pasta Daily (aparece no http://ip/sarg);
pasta 2011Nov04-2011Nov05 (nao aparece no http://ip/sarg);
pasta 2011Nov06-2011Nov07 (nao aparece no http://ip/sarg);
pasta images pasta Weekly (aparece no http://ip/sarg)
vou seguir o resto que postasse ai. valeu por me ajudar

entrei na pasta /var/www/html/squid e la dentro tem :
pasta 2011Nov04-2011Nov04 (esta pasta que aparece quando vo no http://ip/sarg)

Citação:

---

Postado originalmente por cristianff

Apache2, as configurações ficam em:

Código :

---

proxylon:/etc/apache2/sites-available/default

---

---

tenho seguinte dentro do default do apache2

Citação:

---

<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /var/www/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>
ErrorLog ${APACHE_LOG_DIR}/error.log
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn
CustomLog ${APACHE_LOG_DIR}/access.log combined
Alias /doc/ "/usr/share/doc/"
<Directory "/usr/share/doc/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>
</VirtualHost>

---

amigo, vou fazer o seguinte: vou colocar no sarg o output_dir /var/www/sarg
abri o arquivo access.log dentro /var/log/squid , neste arquivo vejo tudo e todos os IP's de cada maquina!!
agora entro em conclusao de que este access.log nao esta sendo "linkado" com http://ip/sarg

Pois é, tem que ter a pasta squid-reports, senão ele não vai achar a pasta de destino para gerar os logs e vai dar erro.

Faça o seguinte, abra uma nova janela do terminal e fiquei monitorando os logs:

Código :

---

tail -f /var/log/syslog

---

Você vai achando os problemas e corrigindo.

promover@promover:~$ tail -f /var/log/syslog
Nov 11 09:17:01 promover CRON[7243]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)
Nov 11 10:17:01 promover CRON[7271]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)
Nov 11 11:17:01 promover CRON[7300]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)
Nov 11 11:51:16 promover crontab[7350]: (root) BEGIN EDIT (root)
Nov 11 11:52:31 promover crontab[7350]: (root) REPLACE (root)
Nov 11 11:52:31 promover crontab[7350]: (root) END EDIT (root)
Nov 11 11:53:01 promover cron[2051]: (root) RELOAD (crontabs/root)
Nov 11 12:17:01 promover CRON[7429]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)
Nov 11 13:17:01 promover CRON[7458]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)
Nov 11 14:17:01 promover CRON[7667]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)

no ubuntu tento dar um mkdir mas nao funciona.
Como faço para criar esta pasta?

Agradeço por tua disponibilidade em me ajudar detalhadamente, muito dificil achar alguem assim, depois de meses que estou começando a aprender. Pretendo um dia disponibilizar meus conhecimentos para ajudar alguem tambem. valeu

Você tem que deixar rodando e executar o comando sarg, analise os logs.

Código :

---

sudo mkdir

---

Primeiro passo:
Abra uma janela de deixe rodando o log

Código :

---

tail -f /var/log/syslog

---

Depois crie a pasta que está configurada no output_dir do sarg /var/www/squid-reports

Código :

---

sudo mkdir /var/www/squid-reports

---

Agora tente rodar o sarg e analise o arquivo de log

Código :

---

sudo sarg

---

É para ele gerar dentro da pasta /var/www/squid-reports os relatórios.

Se tudo ocorrer como o esperado, você tem que colocar o sarg para rodar diariamente ou conforme sua necessidade, para você você tem que editar o cron.

Código :

---

sudo crontab -e

---

Insira a linha para chamar a execução do programa com o seu horário, no exemplo abaixo e conforme eu já enviei anteriormente, ele será executado todo dia às 23:55

Código :

---

55 23 * * * sarg 1> /dev/null

---

Acho que assim você vai ter sucesso na sua tarefa.

Abraço

segui tudo que voce me apresentou.
agora é só amanha pra mim poder ver os relatorios de hoje? e os que ja tem la eu nao consigo ver ainda dando um http://ip/sarg
aparece la Daily Weekly e Monthly
Daily entro, e só vejo 2001Nov04-2011Nov04 - somente
Weekly da erro
Monthly da erro
tentei http://ip/squid-reports nao funciona
tentei http://ip/squid nao funciona

abri o access.log e vejo la muuuuuuuuuuuuuuuuuuuito log de todos os IP's da minha rede

sudo sarg
SARG: Records in file: 71229, reading: 100,00%
SARG: No records found
SARG: End

Amigo, porque só o http://ip/sarg que funciona?

eu devo ter seguido algum tutorial e devo ter feito link de uma pasta para outra!! sera que tem como eu desfazer de todos os comandos que ja fiz e começar do 0?
eu devo ter seguido primeiro de tudo este tutorial aqui Colaborar e compartilhar: Configurando SARG no Ubuntu Server 10.04
* na parte($ sudo vim .htaccess
em diante) no colocar senha pelo Apache eu nao fiz!!

como faço para desfazer este comando sudo ln -s /var/lib/sarg /var/www/ e outros que segui no mesmo tutorial?
acho que achei o erro entao

Para desfazer os links que você fez basta deletá-los.

Código :

---

sudo rm "nome do link"

---

Se você tentar acessar pelo navegador o caminho: http://ip/squid-reports e não abre, ou você não criou a pasta ou o seu Apache não está configurado corretamente.

Os relatórios serão gerados toda vez que você executar o sarg, seja manualmente ou se você programar via cron.

Se http://ip/sarg funciona e lá dentro tem arquivos, é que umas das configurações funcionaram. Qual o conteúdo da parta /var/www ???
Além do diretório sarg tem o squid-reports ???? Tem que estar lá no diretório squid-reports, senão não vai dar certo.

O que você pode fazer é trocar o seu output_dir no sarg.conf de /var/www/squid-reports para /var/www/sarg, não tem problema nenhum. Mas o que eu indicaria é você apagar o conteúdo do diretório antes de gerar os relatórios.

Código :

---

sudo rm -rf /var/www/sarg/*

---

PS: Cuidado com o comando rm -rf, ele deleta todo o conteúdo sem perguntar.

Abraço

dentro do var/www tenho
-SARG (dentro tenho outros dias que nao aparecem quando http://ip/sarg)
-SQUID-REPORTS (pasta vazia)
-HTML (dentro tem pasta SQUID, onde dentro tem os arquivos unicos que aparecem quando vo em http://ip/sarg)
-index.html
-test.php
-wpad.dat (usado no proxy dos PC da rede)
-wpad.dat~


no sudo rm "nome do link", seria= sudo rm /var/lib/sarg /var/www/

Amigo, estava aqui vasculhando, achei um arquivo em /etc/sarg/sarg.reports.conf
dentro tem isto
SARG=/usr/bin/sarg
CONFG=/etc/sarg/sarg.conf
HTMLOUT=/var/lib/sarg
PAGETITLE="ACCESS REPORTS ON $(hostname)"
LOGIMG=/sarg/images/sarg.png
LOGLINK="http://$(hostname)/"
DAILY=Daily
WEEKLY=Wekly
MONTHLY=Monthly
EXCLUDELOG1="SARG: No records found"
EXCLUDELOG2="SARG: Ende

Tem alguma coisa haver com o hhtp://ip/sarg

ln -s "origem" "destino".
Você tem que deletar onde está o link simbólico, onde ele foi criado.
É como deletar um arquivo, os links simbólicos ficam na cor azul clara.

Passa o ip, login e senha que eu arrumo pra você e falo o que está errado!
Envie por MP.

É algum detalhe que você não está achando na configuração.
Abraço

por curiosidade fui em propriedades da pasta SARG dentro do /var/www
e tem la na orelha Basico:
Nome: sarg
Tipo: Link para pasta (inode/directory)
Destino do link: /var/lib/sarg
Conteudo: nada

Localizacao: /var/www
Volume: desconhecido
espaço livre: 228,5 GB

a pasta sarg é um link simbólico para /var/lib/sarg!
Lembra quando você perguntou como apagar, então ele é um link para a pasta acima.

Para deletá-lo, basta executar o comando "sudo rm sarg".
Deixe no sarg.conf output_dir /var/www/squid-reports e rode o comando sarg.

Tem que dar certo.

Abraço

fiz conforme e nada de funcionar!!
cara que loucura este sarg!

vamos ver ate onde vai, ou melhor , onde esta o problema


grato

Ufa, consegui meu amigo!!!
desinstalei, apaguei tudo quanto é pasta do SARG!!!
reinstalei o SARG e esta funcionando!!!
tem muito tutorial ai na net que ensina um monte de coisa!! eu devo ter feito1, nao deu certo, fiz outro, ai misturou todos os comendos!!!

Valeu

Que bom que você conseguiu, eu deixei um recado no Desktop e uns arquivos de exemplo pra você estudar. Lembre-se de ler muito sobre o funcionamento dos pacotes antes de implementá-los, o Google e os forums como o Underlinux sempre serão seu melhor amigo.

Agora se quiser, só agradecer a ajuda, hehehe

Grande abraço.

Poxa, valeu mesmo pela grande ajuda!!
aprendi muito com este problema, ja que sou iniciante de Linux tambem.

Nos horarios de almoco gostaria de liberar alguns sites pra galerinha que trabalha aqui. Como podem ver sitei duas tentativas, nem uma delas funciona!!
Alguem poderia me dizer porque elas nao fucnionam?
No horario ja troquei para horario do servidor como para o horario que a pagina de erro do SQUID mostra, que são 2 horas de diferença.


acl CONNECT method CONNECT

#Minhas configuracoes em bloqueios##

#bloquiar por site
acl bloqueados url_regex -i "/etc/squid/blocked_sites"
http_access deny bloqueados

#bloquiar por palavras
acl palavras dstdomain -i "/etc/squid/blocked_palavras"
http_access deny palavras

#Bloquiar por exten
acl extban url_regex -i "/etc/squid/extban"
http_access deny extban

#Liberar alguns sites no horario de almoco#

Citação:

---

acl almoco time SMTWHFA 19:24-19:26
acl almoco-sites url_regex -i "/etc/squid/almoco-sites"
http_access allow almoco-sites almoco
http_access deny almoco-sites

---

#Regras que libera ips e sites especificos do almoco1

Citação:

---

#acl almoco1-ips src "/etc/squid/almoco1-ips"
#acl almoco-sites url_regex -i "/etc/squid/almoco-sites"
#acl almoco1 time SMTWHFA 12:00-13:00
#http_access allow almoco1-ips almoco-sites almoco1
#http_access deny almoco-sites

---

###
acl redelocal src 192.168.1.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all

Deve ser a ordem das regras.
Lembre-se que você tem que liberar antes pra depois negar.

Se uma regra sua negar uma situação antes de liberar, não tem como a segunda ser verdadeira, então você veja a ordem das regras, o problemas vai estar aí.

Abraço

deve de ser isto mesmo, liberar antes de bloquiar, vou tentar
esta correto?:
#acl almoco1-ips src "/etc/squid/almoco1-ips"
#acl almoco-sites url_regex -i "/etc/squid/almoco-sites"
#acl almoco1 time SMTWHFA 12:00-13:00
#http_access allow almoco1-ips almoco-sites almoco1
#http_access deny almoco-sites

Por exemplo, você quer liberar tudo na hora do almoço, você irá fazer uma regra:

Código :

---

acl almoco time 12:00-14:00
http_access allow almoco

---

supondo que você tenha uma regra que faça o bloqueio dos sites, essa regra tem que vir antes do seu bloqueio, ficando assim:

Código :

---

acl almoco time 12:00-14:00
http_access allow almoco
 
acl bloqueados url_regex -i "/etc/squid3/bloqueados"
http_access deny bloqueados
 
acl redelocal src 192.168.1.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all

---

Veja como estão suas regras, mas para funcionar do jeito que você quer tem que ficar nesta ordem.

Abraço

ficou o maximo!! meses pra descobrir alguem que realmente sabe!!
valeu Cris

Agora você tem que colocar o servidor entre a ADSL e as máquinas, senão um espertinho descobre que tirando o proxy do navegador, funciona tudo sem os seus filtros, já era.

Abraço

Exatamente Cris.
Estou aqui com manuais pra fazer o servidor funcionar sem erro (meu erro)
DHCP
DNS (se nao o MSN messenger nao funciona)
IPTABLES (se nao bloqueio alguma porta que nao possa) Falando em porta tem um site que usamos muito que o tecnico la me disse pra nao bloquiar a porta 22 (nao entendo muito de porta) ate adicionei na conf do SQUID SAFE_port 22

galera meu squid para liberacao de alguns sites para alguns IPs no almoco das 12 as 13 ficou assim

Citação:

---

acl almoco1-ips src "etc/squid/almoco1-ips"
acl almoco-sites url_regex -i "/etc/squid/almoco-sites"
acl almoco1 time 12:00-13:00
http_access allow almoco1-ips almoco-sites almoco1

---

regra para alguns IPs no segundo horario de almoco 13 as 14, ficou:

Citação:

---

acl almoco2-ips src "etc/squid/almoco2-ips"
acl almoco-sites url_regex -i "/etc/squid/almoco-sites"
acl almoco2 time 13:00-14:00
http_access allow almoco2-ips almoco-sites almoco2

---

isso tudo ai coloquei antes da acl que contem os sites que bloqueio aqui na empresa:

Citação:

---

acl bloqueados url_regex -i "/etc/squid/blocked_sites"
http_access deny bloqueados

---

notei em muitas explicacoes na net onde diziam "bloquiar no horario de almoco e depois do http_access colocavam allow" ou vise-versa "liberar no horario de almoco e depois de http_access colocavam deny"
allow em ingles é liberar
deny em ingles é negar(bloquiar)

Citação:

---

DNS (se nao o MSN messenger nao funciona)

---

isso não tem nada a ver, o MSN vai funcionar perfeitamente, o fato de você não ter um DNS na sua rede interna não significa que a sua rede não irá resolver nomes, a requisição é passada para frente, assim quem vai resolver será o seu gateway (modem ADSL).

a porta 22 é usada para ssh (protocolo de login remoto), se você quiser usar um firewall que libere tudo, mesmo o tráfego da porta 80, que você vai filtrar pelo squid é perfeitamente possível, bastando fazer um MASQUERADE para todo o tráfego menos da porta 80, essa você vai redirecionar para o squid.

algo assim:

Código :

---

## Regra para proxy transparente
/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
/sbin/iptables -t nat -A POSTROUTING -o eth0 -p tcp --dport !80 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth0 -p udp -j MASQUERADE

---

A primeira regra redireciona o tráfego da porta 80 pra 3128 para você fazer a filtragem pelo proxy, as outras fazem MASQUERADE de tudo menos da porta 80 TCP.

Cara, teria que testar, mas creio que isso funcione no seu caso.

pensei que era DNS, por coincidencia botei IP fixo em cada maquina e nao coloquei DNS, e o MSN nao funcionou, aí coloquei o DNS e funcionou!!