Ajuda no SQUID

[Vaza]

Aew pessoal...se liguem
eu tentei configurar o squid aqui, para as maquinas na rede nao acessarem sites que estiverem em um arquivo de texto, como playboy, sexy entre outros
dai eu fiz assim:
acl rede_interna src 192.168.0.0/255.255.255.0 (minah rede é 192.168.0.1, 2 e assim por diante)
depois, antes de acl all src 0.0.0.0/0.0.0.0:

acl blockedsites url_regex -i "/etc/squid/bloqueados/block.txt"
acl unblockedsites url_regex -i "/etc/squid/bloqueados/unblock.txt"

editei os dois arquivos, no block eu coloquei playboy, sex, tentei até www.playboy.com.br mas as maquinas da rede ainda continuam visitando o site da playboy...qual é o erro pessoal??

tb ja inseri as linhas no squid.conf:
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
ja configurei o iptables
# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

restarto o squid e as maquinas da rede continuam entrando em sites indesejados..qual será o erro?
(não mostra erro nenhum quando restarto o squid!)

flw pessoal
t+

[italonaia]

vc colocou as linhas

http_access allow unblockedsites
http_access deny blockedsites

[Vaza]

Antes, tava
http_access deny blockedsites !unblockedsites
e me falaram que assim nao funciona, dai eu coloquei como você me disse, a primeira vez que tentei acessar o site da playboy foi beleza, nao consegui acessar, mas depois fui acessar de novo e consegui normal.
e eu coloquei a palavra sexy e sexy no arquivo block.txt
e eu consigo entrar no site da sexy normal
ja restartei o squid e tudo

[italonaia]

naum tem nenhuma http_access liberando tudo????

Provavelmente tem... e dependendo da onde ela estiver..... naum adianta nada a http_access para bloquear os site.....

linha com http_access liberando tudo... tira ela..... ou... agora naum me lembro se ela tem q vir antes ou depois da q bloqueia os sites.... faz os testes ai q vc descobre...!!!!

[Vaza]

cara, só tem um http_access allow unblockedsites

que é do acl unblockedsites url_regex -i "/etc/squid/unblock.txt"
pq sera que os micros na rede estao navegando normal..
eu escutei falar em um programa que da pra gerenciar o squid via browser, vale a pena?
qual o nome?
vlw...
flw

[italonaia]

põe uma http_access assim

http_access deny blockedsites

senaum vc naum bloqueia os sites mesmo....!!!!!!

[Vaza]

pior que eu já fiz isso
hehheeh
e nada

[Abutre]

Vaza,
Cole o pedaço do seu squid.conf, que começa nas acls e vai até os access.
Pode ser só um simples problema de ordem das linhas de comando !!

O Italo falou certinho e deveria funcionar...
Deve ser só a ordem mesmo...

Abutre

[italonaia]

é deve ser a ordem mesmo....

eu naum to muito lembrado desse barato de ordem......

cola aki a parte q o Abutre disse assim fica mais fácil!!!!

[marcelloduarte]

Caro VAZA,
sem querer aproveitar o topico, voce me poderia mandar por email o seu squid.conf, pois ja tentei de tudo e depois que meu squid parou de funcionar do nada. Gostaria de saber tambem a versão do seu squid.

Agradeço a ajuda.

[email protected]

[Vaza]

Aew marcello, se nem o meu ta pegando
heheheh
mas se quiser mesmo assim eu envio
depois vou enviar pq agora to no ruwindows, terminadno uns trabalhos..
dai depois eu te mando..
po..squid eh chatao por causa das ordens heim

[Abutre]

Vaza, Marcello,
É molezinha...
Se liga :
A ordem nas acl´s é muito importante respitar .É o seguinte : Funciona ao inverso do iptables.
Primeiro vc libera tudo, e depois bloqueia o resto.
Quando vc cria uma acl pra bloquear sites, vc não pode colocar ....access allow rede_interna...em cima e depois http_access deny sites_bloqueados abaixo. Senão vc já estará liberando tudo, mesmo usando sites_bloqueados.

Outro exemplo, é querer que os sites permitidos, sejam acessados sem pedir a senha de autenticação !!
use http_access allow sites_permitidos em cima e sempre em baixo, use http_access allow password, porque quando esta regra ser lida, os sites permitidos já estrão habilitados sem a senha !

Primeiro vc faz o catado sempre em cima e depois restrita o restante abaixo.

Quaquer coisa, posta ae !!


Abutre

[marcelloduarte]

Caras,

Não sei o que fiz exatamente, mas o meu squid esta funcionado agora.

Eu peguei um squid.conf default e fui colocando regras na mão...sem colar nada......não sei se o VI ao colar linhas faz algum caracter estranho para ter atrapalhado o squid.....

Como faça para que o squid limpe os caches antigos?? Tipo para ele não encher o hd e ir jogando fora os menos recentes?

[Abutre]

habilite :

cache_dir ufs <endereço do seu cache > xxx zz cc
onde:
endereço do seu cache deve ser: /var/cache/squid ( verifique).
xxx = tamanho em megas que vc quer em cache de disco.
zz e cc, tamanho do diretório e subdiretórios. Deixe 16 e 256.

Eu uso 400 megas de cache.

Qualquer coisa, volta ae !!

Abutre

[marcelloduarte]

Bom eu ja coloquei essa opção habilitada....coloquei 1GB de cache, mas meu medo é ele echer e travar o squid. Ou ele mesmo limpa os mais antigos sozinho?

[Abutre]

Ele faz isso sozinho...não esquenta...

[marcelloduarte]

Blz!! Menos mal! 8)

vcs parecem meninas configurando o squid....

[spectrum]

Ai marcello o seguinte manda seu squid.conf para mim no [email protected] que eu dou uma olhadinha para vc, quanto ao cache naum precisa aumentar tanto assim, simplesmente te passo um script que monta um backup zerando o cache, além de te ajudar a montar um relatorio de acesso, se quiser de um toque falows.....
Ow lembrei.. seu squid tbm pode parar e vc levanta e ele naum funfa da uma olhadinha no top ve se ele ta com um uso grande na memoria isso se deve pelo fato de o seu DNS estar parado.

Falows
SPECTRUM NA ÁREA

Vaza conseguiu ajeitar o seu?????

Bom eu ja coloquei essa opção habilitada....coloquei 1GB de cache, mas meu medo é ele echer e travar o squid. Ou ele mesmo limpa os mais antigos sozinho?