Servidor Proxy Squid lento

Amigos estou tendo um grande problema aqui estou a configurar um servidor de proxy em Corel 2 Duo, com 2Gb de Ram e HD Sata2 de 150Gb, porem o proxy esta muito lento, segue abaixo o meu squid.conf se alguem tiver uma dica fico muito grato

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager

# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports

acl rede src 200.153.55.0/25
http_access allow rede

http_access allow localhost
http_access deny all
icp_access allow all

# Squid normally listens to port 3128
http_port 8080 transparent

#We recommend you to use at least the following line.
hierarchy_stoplist cgi-bin ?

cache_mem 512 MB

maximum_object_size_in_memory 32 KB

cache_dir ufs /var/spool/squid 20000 32 256

minimum_object_size 0 KB

maximum_object_size 64 KB

cache_swap_low 90
cache_swap_high 95

access_log /var/log/squid/access.log squid

pid_filename /var/run/squid.pid

ftp_user [email protected]
ftp_passive on

#We recommend you to use the following two lines.
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY

#Suggested default:
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

# Apache to signal ETag correctly on such responses
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

ie_refresh on

#Default:
cache_effective_user squid

visible_hostname proxy.velbras.com.br

unique_hostname proxy.velbras.com.br

icon_directory /usr/share/squid/icons

error_directory /usr/share/squid/errors/Portuguese

dns_nameservers 189.20.243.27 201.63.34.130

append_domain .velbras.com.br

coredump_dir /var/spool/squid

Abraços

Clecio

primeiro...

cache_mem muito alto.. abaixa pra 64mb ...

outra coisa

maximum_object_size 64 KB

voce ta limitando o cache do squid em objetos de 64k .. .. o que for maior que 64k.. nao faz cache..

passa esse valor ai pra 250 MB ...

...

Citação:

cache_dir ufs /var/spool/squid 20000 32 256

usa diskd tbm

Alexandre Correa obrigado por sua colaboração farei as alterações e irei testar, porem fiz uma pesquisa no forum, sobre o squid estar consumindo toda a memoria da maquina, em uma das respostas vc mencionou que se deve limitar para o squid 25% da memoria disponivel.
Mesmo esta maquina sendo um Corel 2 Duo com 2Gb de Ram??

Abraços

Clecio

Citação:

Postado originalmente por alexandrecorrea

primeiro...

cache_mem muito alto.. abaixa pra 64mb ...

outra coisa

maximum_object_size 64 KB

voce ta limitando o cache do squid em objetos de 64k .. .. o que for maior que 64k.. nao faz cache..

passa esse valor ai pra 250 MB ...

...

Amigo vou pesquisar sobre o diskd obrigado pela dica

Abraços

Clecio

Citação:

Postado originalmente por arium

usa diskd tbm

amigao.. o squid consome mesmo! ele vai "roubando" o excesso de memoria e utilizando!! o importante é não fazer swap! normalmente ele fica com de 10 a 70mb livre de memória só

Abraços

á sobre a memoria... tenho mesmo hardware que vc no meu squid! core 2 duo com 2GB ... uso 200mb de cache_mem.. tá redondinho e ainda uso antivirus! testae os lance qqr coisa posto minha conf inteira aqui pra vc abraço

o cache_mem nao limita o total de memoria q o squid consome.. mas sim o espaço que ele vai usar para manter ubjetos em TRANSITO.... 64mb a 128 ja sao suficientes...

outra coisa.. troca la o UFS para AUFS ... diskd esta sendo abandonado por gerar mto I/O de disco !!!

se o servidor for dedicado para squid.. voce pode fazer assim

cache_mem 512 MB

maximum_object_size_in_memory 1024 Kb

... ai o "pau moe" hehehe :P

mas servidor tem q estar dedicado..

outro fator importantissimo.... HD DEDICADO PARA O CACHE !!

concordo que gera mais IO... heheheh e como gera fdp é ele :P !!!

mais responde mais rapido não acha mano velho?!

pelomenos nos testiculo que fiz aqui hehehe

nao.. aufs eh bemmmmmm melhor.. trabalha em threads e asincronas... entao fica aassim a ordem

ufs (deve ser usado se vc tem 5 a 8 requisições por segundo)
diskd
AUFS
COSS <- este ta experimental... usa um 'flat file' para armazenar os objetos.. recomendado para arquivos pequenos...'

aqui eu faço assim

um storage coss para armazenar objetos pequenos (128k ou menores) ... e quando objetos forem maior.. vao para o outro cache_dir que é aufs

;)

legal teu esquema! tah com que tamanho de cache ae e quantas requisiçoes por segundo?

aqui tem horas que trabalho com perto de 200 requisições.. por enquanto tah rendondão mais vai sabe o futuro hehehe..

por onde tu mediu quantas req/s ?

o cachemgr mostra POR MINUTO !!

aqui da 11.500 req/m .. ou seja.. 191 req/s

consumindo 5gb de ram + cache_mem... 2 hd sas 15.000 rpm, freebsd 6.3 amd64

se dah por minuto divide-se por 60 :p ..
mais assim meu cache é pequeno como disse nao gosto de cache grande! 10gb de cache... uso mais pra winupdate paginas + acessadas + essas tranqueragem.. tbm não faço cache de get_video e quando aperta crio delay pools pro youtube .. já que cada user na rede tbm é um cache só não é shared :-)

a finalidade PRINCIPAL do meu squid é servir de parent-proxy pro http antivírus... que hj roda clamav... mais mais sedo possivel quero trocar pro kaspersky.. assim que e tiver como utilizar as libs ao invez de sockets (que tem que pagar por cada socket :/ )

mais bem tá legalzinho pro meu uso!

Abração irmão!

outra baita dica ae pro nosso amigo

MONTE A PARTIÇAO DO CACHE COMO NOATIME!!!!!!!

isso vale ouro :P

Amigos com as alterações sugeridas pelos amigos houve uma melhora porem ainda não estou satisfeito pois o desempenho ainda esta menor, que o do proxy que tenho rodando hoje no mikrotik. Teria mais alguma sugestão de alteração ou configuração, ja esta rodando com diskd, alterei o cache_men, e as demais configurações sujeridas

Abraços

Clecio

pega meu msn e adiciona que trocamos umas ideias!

Abraçao amigo!

...

64mb para cada gb cacheado...
com 512mb coloca 8gb de cache

Pra um servidor Squid que atende 60 usuários, 40 em full-time, qual o melhor "cache_dir"?

diskd, ufs ou aufs?

Características:

Disk size: 34.42 GB | Make and model: SEAGATE ST336938LW | Cylinders: 4493
CPU type: AMD Sempron(tm) 2400+ (1658 MHz)
CPU load averages: 0.00 (1 mins) , 0.03 (5 mins) , 0.00 (15 mins)
Real memory: 504.86 MB total / 231.95 MB free Swap space: 956.96 MB total / 956.92 MB free

Clécio, duas coisas:

Segue a dica e usa diskd mesmo e aumenta os valores conforme a dica tb.

Separe em uns 5 diretorios de cache e se possível, faça a cache em um HD secundario. O squid gera bastante IO de disco.

Ex.:

/dev/hda2 = /
/dev/hdb1 = /var/spool/squid

cache_dir diskd /var/spool/squid/cache1 400 16 256 Q1=64 Q2=72
cache_dir diskd /var/spool/squid/cache2 400 16 256 Q1=64 Q2=72
cache_dir diskd /var/spool/squid/cache3 400 16 256 Q1=64 Q2=72
cache_dir diskd /var/spool/squid/cache4 400 16 256 Q1=64 Q2=72
cache_dir diskd /var/spool/squid/cache5 400 16 256 Q1=64 Q2=72

Altere também esses dois valores:

memory_replacement_policy;
cache_replacement_policy.

Ambos são configurados por padrão em 'lru', altere o primeiro para 'heap LFUDA' e o segundo para 'heap GDSF'.

Após ter feito essas alterações, reinicie o squid. Mas pode ser que ele dê algum erro, então não inicie por scripts, inicie pelo executável e ative modo de debug. Os dois possíveis erros são relacionados ao 'diskd' e a política 'heap'. Caso isso aconteça, recompile o seu squid com mais essas linhas:

--enable-removal-policies="heap lru" --enable-storeio="diskd ufs" (no enable-storeio pode colocar também pra futuras alterações assim "diskd aufs coss ufs")

Creio que isso dê uma bela diferença no seu proxy.

Abraços e posta aí se deu resultado todas as dicas da galera!

nao tem o porque gerar varios cache_dir em um unico HD ..

o squid calcula as threads baseado no numero de cache_dir ... mtas threads em um unico hd... vai gerar um "queue congestion" .. o que nao eh bom..

e cache de 400mb ... faz assim

monte o diretorio /var/spool/squid no /dev/sdb1 (supondo que seja o segundo hd)

cache_dir aufs /var/spool/squid 20000 16 256

aufs eh mto melhor que diskd ... inclusive o devel do diskd esta parado.... o pessoal so tem feito melhorias no ufs, aufs e no coss ..

bom saber hehehehe, eu estou usando multiplos diretorios com diskd, o que melhorou e muito a performance do proxy (nao to mentindo hehehe)

li algo a respeito pelo fluxo ser melhor dividido com menos peso em cada diretorio, e funfou mesmo :D

mas vou testar o aufs entao! melhorias sao sempre bem vindas

abraços!

ah, o desabafo do filho do catiço (hitler) foi bacana aiuhaiuaiauhaiuhiua

abraço!

1 Anexo(s)

Amigos com a ajuda de todos vocês meu Proxy Squid esta rodando muito bem, excelente desempenho, porem agora me deparo com um problema junto ao Google, mais especificamente com o Orkut, acredito que algum cliente com vírus ou spyware venha ser a causa do seguinte erro como mostra a imagem anexada, alguém tem uma idéia de como resolver este problema.

Abraços

Clecio

varios acessos do mesmo ip.. o google tem um "filtro" ..

seria bom ip valido para os clientes :)

Alexandre hoje tenho 632 clientes dividos em 3 servidores rodando mikrotik, 1 servidor com IP Público, e 2 deles com IP Privado, e agora montei este servidor de proxy com o intuito de melhorar a qualidade dos serviços, rodava proxy nos servidores Mikrotik e agora com o novo servidor enviei as requizições todas para o Servidor de Proxy linux.

Ja tinha visto sobre o tproxy, e tambem se nao me engano tem um protocolo acho, usado junto ao roteador e o servidor de proxy,porem meu router é um Cisco 1721 com apenas 1 porta fast ethernet e se não me engano pra usar o proxy junto ao roteador precisa de 2 portas, acho que vi essa resposta em algum topico respondido por vc

Citação:

Postado originalmente por alexandrecorrea

varios acessos do mesmo ip.. o google tem um "filtro" ..

seria bom ip valido para os clientes :)

pra te falar a verdade.. o tproxy eh meio "gambiarra" seria melhor voce usar wccp juntamente com o cisco.. so que acho que o 1721 nao aguentaria o "tranco" ... o wccp é transparente.. e nao precisa recompilar kernel, nem squid nem nada.. basta configurar e rodar... ele trabalha em conjunto com o ios.. fica mto bom... sem falar que fica redundante.. se o squid der algum problema.. o cisco detecta.. e NAO envia pacotes mais para o proxy... evitando uma parada !!!

as operadoras usam desta maneira :)

tenho mais de 700 clientes usam o mesmo servidor proxy e nao dah essa msg! vc viu o conf que te mandei? abraços!

Amigo boa noite, eu vi a configuração que me passo analisei ela e vi varios itens que eu ainda não tinha configurado, muito bacana. Meu servidor esta show de bola, agora me surgiu uma duvida, vc monitora o squid com snmp, por acaso usa MRTG ou o Cacti??

Abraços

Clecio

Citação:

Postado originalmente por arium

tenho mais de 700 clientes usam o mesmo servidor proxy e nao dah essa msg! vc viu o conf que te mandei? abraços!

hehe se viu o grafico ;-) é SNMP

opa alexandre vimos q vc tem muita experienca com squid, estou analisando algumas solucoes pra por meu proxy cache em paralelo ao mikrotik, gostaria de saber com esse link abaixo seria um solucao ideal.

Linux: Proxy em paralelo com o mikrotik [Artigo]

atenciosamente,

Diego Vilela

Citação:

Postado originalmente por alexandrecorrea

por onde tu mediu quantas req/s ?

o cachemgr mostra POR MINUTO !!

aqui da 11.500 req/m .. ou seja.. 191 req/s

consumindo 5gb de ram + cache_mem... 2 hd sas 15.000 rpm, freebsd 6.3 amd64

opa.. como pego as requisicoes por minuto no squid?

grato,

quando voce compila/instala o squid.. ele gera o cachemgr.cgi .. só procurar ele no sistema... colocar em uma area publica (web) e acesar

divide o cache em varios sub dirs

cache_dir ufs /var/spool/squid01 256 256 512
cache_dir ufs /var/spool/squid02 256 256 512
cache_dir ufs /var/spool/squid03 256 256 512
cache_dir ufs /var/spool/squid04 256 256 512
cache_dir ufs /var/spool/squid05 256 256 512

e vai ajustando

quantos usuarios estarao plugados na maquina ??

outra coisa compila o squid nao pega o binario pronto ;)

esse negocio de carios cache_dir em um unico hd.. nao adianta NADA !!! so atrapalha.. pq o squid cria N threads para cada cache_dir.. se vc cria varios cache_dir ele cria N threads para cada ... ai vc vai ter um overload no hd (i/o congestion)

existe quem duvida disso... basta consultar o log da lista oficial do squid .. e ver :)

Citação:

Postado originalmente por alexandrecorrea

o cachemgr mostra POR MINUTO !!

aqui da 11.500 req/m .. ou seja.. 191 req/s

seria aqui que eu pego as requisicoes?

5 minutes average of counters

achei ...
client_http.requests = xxxx/sec

xxx é a quantidade de requisicoes, tão modesta perto da de vocês que fico até com vergonha de postar. rsrs

Citação:

Postado originalmente por alexandrecorrea

nao.. aufs eh bemmmmmm melhor.. trabalha em threads e asincronas... entao fica aassim a ordem

ufs (deve ser usado se vc tem 5 a 8 requisições por segundo)
diskd
AUFS
COSS <- este ta experimental... usa um 'flat file' para armazenar os objetos.. recomendado para arquivos pequenos...'

aqui eu faço assim

um storage coss para armazenar objetos pequenos (128k ou menores) ... e quando objetos forem maior.. vao para o outro cache_dir que é aufs

;)

Existe a possibilidade de vc envia seu squid.conf para apreciação do forum?

Citação:

Postado originalmente por neon

seria aqui que eu pego as requisicoes?

5 minutes average of counters

achei ...
client_http.requests = xxxx/sec

xxx é a quantidade de requisicoes, tão modesta perto da de vocês que fico até com vergonha de postar. rsrs

O meu apareceu assim:

client_http.requests = 23.239733/sec

O seu ta moderado, olha o meu:

client_http.requests = 63.943467/sec

Sendo que isso é fora do horario de pico.. no pico chega quase em 100
client_http.requests = 98.698803/sec

Eu sei que eu preciso efetuar um tunning nas ACLs porque é isso que ta consumindo demais no meu... o que voces tem usado para fazer um numero "grande" de acl (vamos lá, mais do que 100) sem perder muita perfomance ? SquidGuard? ou alguma outra solução?

squidguard eh dos 'melhorzim' :P

Vou dar uma consultada

Obrigado pela dica vou dar uma consultada

Citação:

Postado originalmente por arium

tenho mais de 700 clientes usam o mesmo servidor proxy e nao dah essa msg! vc viu o conf que te mandei? abraços!

Posta ai no forum pra gente

Moçada fiz vários testes depois de ler esta mensagem e outras várias. De todo jeito o squid consome toda a memoria da maquina, mesmo setando cache_mem pra 16MB e cache_dir p/ 1024 16 256.

Usei ufs, aufs, diskd, etc. DISKD e AUFS teve melhor rendimento.

A máquina é dedicada para proxy.

Configuração:
HP Celeron D420
2 GB RAM 533mhz
2 HD SATA 3gb/s 10.000rpm 80 gb cada
Squid 2.5 STABLE14

Tinha uma maquina inferior como proxy rodando blz no mesmo squid.conf, troquei por esta nova ai começou a dar problemas.
Em todos os testes ele funciona muito bem, mas vai enchendo a memória toda, mesmo com pouca cache_mem e cache_dir.

Diminui tamanho dos objetos em cache, aumentei, Mudei a potilica de cache, e nada.

Segue squid.conf pra quem puder ajudar.

http_port 3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
acl ANTIVIR urlpath_regex avginfowin.ctf update.def
no_cache deny QUERY
no_cache deny ANTIVIR

cache_mem 64 MB
cache_swap_low 90
cache_swap_high 95
minimum_object_size 0 KB
maximum_object_size 128 KB
maximum_object_size_in_memory 4 KB
cache_replacement_policy heap GDSF
memory_replacement_policy heap LFUDA

cache_dir aufs /var/spool/squid/cache01 1024 16 256

cache_access_log none
cache_log none
cache_store_log none

ftp_user [email protected]
dns_timeout 2 minutes
dns_nameservers 201.10.120.3 201.10.128.3

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl CONNECT method CONNECT
acl cpd src 172.32.1.0/24
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow cpd
http_access deny all

http_reply_access allow all
icp_access allow all

reply_header_max_size 20 KB
reply_body_max_size 0 allow all
cache_mgr [email protected]
visible_hostname srvproxy.empresa.com.br

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

coredump_dir /var/spool/squid

Citação:

Postado originalmente por alexandrecorrea

um storage coss para armazenar objetos pequenos (128k ou menores) ... e quando objetos forem maior.. vao para o outro cache_dir que é aufs

Alexandre,

Pode postar um exemplo de como fazer isso em um hd de 80gb?

Citação:

Postado originalmente por alexandrecorrea

outra coisa.. troca la o UFS para AUFS ... diskd esta sendo abandonado por gerar mto I/O de disco !!!

Objetos muito pequenos 1kb por exemplo podem gerar I/O desnecessário ou elevado consumo de memória?

Citação:

Postado originalmente por netosdr

Moçada fiz vários testes depois de ler esta mensagem e outras várias. De todo jeito o squid consome toda a memoria da maquina, mesmo setando cache_mem pra 16MB e cache_dir p/ 1024 16 256.

Usei ufs, aufs, diskd, etc. DISKD e AUFS teve melhor rendimento.

A máquina é dedicada para proxy.

Configuração:
HP Celeron D420
2 GB RAM 533mhz
2 HD SATA 3gb/s 10.000rpm 80 gb cada
Squid 2.5 STABLE14

Tinha uma maquina inferior como proxy rodando blz no mesmo squid.conf, troquei por esta nova ai começou a dar problemas.
Em todos os testes ele funciona muito bem, mas vai enchendo a memória toda, mesmo com pouca cache_mem e cache_dir.

Diminui tamanho dos objetos em cache, aumentei, Mudei a potilica de cache, e nada.

Segue squid.conf pra quem puder ajudar.

http_port 3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
acl ANTIVIR urlpath_regex avginfowin.ctf update.def
no_cache deny QUERY
no_cache deny ANTIVIR

cache_mem 64 MB
cache_swap_low 90
cache_swap_high 95
minimum_object_size 0 KB
maximum_object_size 128 KB
maximum_object_size_in_memory 4 KB
cache_replacement_policy heap GDSF
memory_replacement_policy heap LFUDA

cache_dir aufs /var/spool/squid/cache01 1024 16 256

cache_access_log none
cache_log none
cache_store_log none

ftp_user [email protected]
dns_timeout 2 minutes
dns_nameservers 201.10.120.3 201.10.128.3

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl CONNECT method CONNECT
acl cpd src 172.32.1.0/24
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow cpd
http_access deny all

http_reply_access allow all
icp_access allow all

reply_header_max_size 20 KB
reply_body_max_size 0 allow all
cache_mgr [email protected]
visible_hostname srvproxy.empresa.com.br

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

coredump_dir /var/spool/squid

Ola Amigo....vou lhe sugerir algumas mudancas....

-- Primeira coisa autualize sua versao do squid, ja existem versoes bem mais recentes, com varias otimizacoes e correcoes de problemas, baixe o source do site e compile, nw utilize pacote pois sua distro pode lhe oferecer pacotes relativamente antigos, no site vc consegue tanto 2.6.X como a 3.X.

Particularmete estou testanto a versao 3.0, com varias novidades como o codigo todo rescrito em C++, melhor tratamento de arquivos maiores que 2GB, compatibilidade com client ICAP, etc ..... Ate o momento esta sendo muito satisfatoria.

Squid ChangeLog: http://www.squid-cache.org/Versions/.../ChangeLog.txt

-- Como vc citou acima, vc tem 2 Hds, imagino q 1 esteja dedicado para o cache, sendo assim, aumente o seu espaco em disco do cache mantendo o AUFS "cache_dir aufs /var/spool/squid/cache01 10000 16 256"

-- Sendo uma maquina dedicada ao proxy, aumente o tamanho do espaco disponivel em memoria para "cache_mem 256 MB", deixando disponivel muito mais espaco em memoria para ser alocado alguns objetos de mais rapido acesso.

-- Aumente o tamanho maximo de seus objetos em memoria, ja q esses objetos terao aceso muito mais rapido do q os alocados em disco, criando assim uma melhoria na abertura de paginas "maximum_object_size_in_memory 100 KB"

-- Aumente tb o tamanho dos objetos alocados em disco, deixando seu proxy mais funcional "maximum_object_size 20000 KB"

Espero ter ajudado.

a 2.7 ou o cacheboy ainda sao as melhores opções em desempenho..

O que pode ser melhorado para aumentar a velocidade do meu squid?

Squid.conf

Código :

 
http_port 3128
visible_hostname cybernetica_lan_house_server
 
####Inicio do CACHE#############
cache_mem 90 MB
#cache_mem 32 MB
 
cache_swap_low 90
cache_swap_high 95
 
cache_dir aufs c:/squidcache 3000 16 254 
minimum_object_size 16384 KB
maximum_object_size_in_memory 256 KB
dns_nameservers 127.0.0.1
dns_nameservers 208.67.222.222
dns_nameservers 208.67.220.220
 
#########Fim do CACHE###########
 
#refresh_pattern ^ftp: 15 20% 2280
#refresh_pattern ^gopher: 15 0% 2280
#refresh_pattern . 15 20% 2280
 
error_directory C:/squid/share/errors/Portuguese
cache_store_log none 
 
cache_access_log C:/squid/var/logs/access.log
 
 
logfile_rotate 10 # 10 logs
#Rede
acl rede src 192.168.0.0/24
#Notebook
acl redewire src 192.168.10.0/24
 
######################################################################################
#ACLS 
 
 
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
 
 
# Resolve um problema com conexões persistentes que ocorre com certos servidores,
# e que provoca delays em nosso cache.
detect_broken_pconn on
 
# Provoca um ganho de performance ao usar conexões Pipeline (requisições em
# paralelo)
pipeline_prefetch on
 
 
######Bloqueio por palavras#######
##Url
acl bloqueio_nome url_regex -i "c:/squid/bloqueios/palavras_negadas.txt"
##Dominio
acl bloqueio_nome_dstdom dstdom_regex "c:/squid/bloqueios/palavras_negadas_dst.txt"
#############Fim############
 
#####Bloqueio por sites################
##Url
acl sites_negados url_regex -i "c:/squid/bloqueios/sites_negados.txt"
##Dominio
acl sites_negados_dst dstdomain "c:/squid/bloqueios/sites_negados_dst.txt"
#########Fim
 
 
#########Palavras liberadas#########
acl palavras_liberadas url_regex -i "c:/squid/bloqueios/palavras_liberadas.txt"
#Nao usa, nunca!, to doido
#acl palavras_liberadas dstdomain "c:/squid/bloqueios/palavras_liberadas_dst.txt"
#########Fim
 
########Sites liberados######## 
acl sites_liberados_dst dstdomain "c:/squid/bloqueios/sites_liberados_dst.txt"
acl sites_liberados url_regex -i "c:/squid/bloqueios/sites_liberados.txt"
########Fim########
 
acl all src 0.0.0.0/0.0.0.0
 
acl porta_hotmail port 443
 
#######################################################
############Delay pools################################
 
acl youtube dstdomain "c:/squid/bloqueios/youtube.txt"
 
#delay_pools 1
#delay_class 1 2
#delay_parameters 1 15000/15000 15000/15000
#delay_parameters 1 15000/25000 25000/30000
#delay_access 1 allow youtube
 
############NOVA
acl conexao_youtube maxconn 3
 
 
#####################################################
##############Fim Delay pools########################
 
 
####ACL das extensoes e mime type, e batepapo
acl bloqueio_extensao url_regex -i "c:/squid/bloqueios/bloqueio_extensao.txt"
 
acl mimes_proibidos_req req_mime_type "c:/squid/bloqueios/mime.txt"
acl mimes_proibidos_rep rep_mime_type "c:/squid/bloqueios/mime.txt"
acl batepapo urlpath_regex "c:/squid/bloqueios/batepapo.txt"
############################FIM
 
 
acl porta_priston port 10000-10024
acl porta_runescape port 1863
 
#########jogos
http_access allow porta_runescape
http_access allow porta_hotmail
http_access allow porta_priston
##########fim jogos
 
 
http_access allow sites_liberados
http_access allow sites_liberados_dst
http_access allow palavras_liberadas
#bloqueia o cache do batepapoe youtube
 
cache deny batepapo
cache deny youtube
#final do bloqueio
##########Nova
http_access deny conexao_youtube youtube
 
http_access deny bloqueio_nome
http_access deny bloqueio_nome_dstdom
http_access deny sites_negados
http_access deny sites_negados_dst
http_access deny bloqueio_extensao
 
 
http_reply_access deny mimes_proibidos_rep
http_reply_access deny mimes_proibidos_req
 
#######################____squidGuard___#################
 
redirect_program C:/cygwin/usr/local/bin/squidGuard.exe
 
######################____Fim do squidGuard##############
 
 
http_access allow rede
http_access allow redewire
 
 
http_access deny all
 
 
#cache_effective_user osmano807
#cache_effective_group osmano807
no_cache deny bloqueio_nome sites_negados bloqueio_extensao sites_negados_dst bloqueio_nome_dstdom