squid transparent

[defabio]

Bom Dia.

Como configurar o squid para somente bloquear palavras especificas e liberar o restante, vou postar o meu squid.conf:



# Configuração Squid
# Configurado por: Equipe de Informática

# Mensagens de erro em Português
error_directory /usr/share/squid/errors/Portuguese

# Porta do Squid
http_port 3128 transparent

# Nome do servidor
visible_hostname Servsquid

# Cache
cache_mem 700 MB
maximum_object_size_in_memory 32 KB
maximum_object_size 1024 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /etc/squid/cache 30000 16 256

# Logs de acesso
access_log /var/log/squid/access.log squid

# Regras acl padrão
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563 873
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 873 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT

# Permissões e bloqueios padrão
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#Liberar Sites
#acl liberados dstdomain "/etc/squid/sites/liberados.txt"
#http_access allow liberados






#IP Bloqueados
#acl bloqueados src "/etc/squid/estacoes/bloqueados.txt"
#http_access deny bloqueados


# Bloqueio de downloads por extensão
acl downloads_proibidos url_regex -i \.exe \.torrent \.avi \.mp3
http_access deny downloads_proibidos

# Permissão rede local e servidor
acl redelocal src 10.1.0.0/24
http_access allow localhost
http_access allow redelocal

# Bloqueio de sites por URL
acl proibidos url_regex -i "/etc/squid/sites/proibidos.txt"
http_access deny proibidos


# Bloqueio de usuários fora da rede
http_access deny all

[Leandr0]

Utilize essa regra.

acl palavrasproibidas dstdom_regex "/etc/squid/palavrasproibidas" # Bloqueia palavras proibidas

http_access allow redelocal !palavrasproibidas

o ! quer dizer menos palavrasproibidas. Voce vai ter acesso a rede local menos as palavras que conterem no arquivo "/etc/squid/palavrasproibidas" .

[clcampos]

Você já trata deste assunto aqui.

Tópico bloqueado.