12:41 p.m.
Pessoal quando eu faço o proxy... estou tendo que configura-lo manualmente em cada
cliente, ele nao fica transparente
Se alguém puder me ajuda... estou enviando o arquivo de config
Obrigado!
#Config Iptables para squid
#/sbin/modprobe iptables_nat
iptables -F
iptables -t nat -F
iptables -P INPUT DROP
iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 80 -j REDIRECT --to-port 3128
visible_hostname patrick # Nome do computador
#Config Squid.conf
http_port 192.168.1.1:3128
hierarchy_stoplist cgi-bin ?
cache_mem 100 MB
cache_swap_low 100
cache_swap_high 95
maximum_object_size 4096 KB
#cache_dir ufs /var/cache/squid 1000 16 256
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl HTTP proto http
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl smtp port 110 #
acl pop port 25 #
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Proibir_palavras url_regex -i "/etc/squid/palavras/palavras.txt" #txt onde
estão as palavras a bloquear
acl libera_site url_regex -i "/etc/squid/palavras/libera.txt
acl libera_ip src 192.168.1.3/255.255.255.255
# Bloquear MSN
acl HOST_MSN src 192.168.1.1/255.255.255.0
acl proibir_msn url_regex -i "/etc/squid/palavras/msn.txt"
acl NEGAR_MSN2 url_regex "/etc/squid/palavras/msn2.txt"
acl msn url_regex -i /gateway/gateway.dll
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
#http_access allow libera_ip
#http_access allow libera_site
#http_access deny all
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#Bloqueio MSN
#http_access allow HOST_MSN
#http_access deny proibir_msn
#http_access deny Negar_MSN2
#http_access deny msn
visible_hostname patrick # Nome do computador
http_access allow smtp
http_access allow pop
http_access deny Proibir_palavras
acl redelocal src 192.168.1.0/24 # IP da sua Rede
http_access allow localhost
http_access allow redelocal
http_access allow all
2:12 p.m.
tente utilizar uma regra mais completa para ver se funciona:
iptables -t nat -I PREROUTING 1 -s <$ip_rede_interna>/24 -p tcp
--dport 80 -j DNAT --to-destination <$ip_do_proxy>:3128
Em 22/11/06, PaTricK<patrick_rsl(a)yahoo.com.br> escreveu:
Pessoal quando eu faço o proxy... estou tendo que configura-lo manualmente
em cada cliente, ele nao fica transparente
Se alguém puder me ajuda... estou enviando o arquivo de config
Obrigado!
#Config Iptables para squid
#/sbin/modprobe iptables_nat
iptables -F
iptables -t nat -F
iptables -P INPUT DROP
iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 80 -j REDIRECT --to-port
3128
iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 80 -j REDIRECT --to-port
3128
visible_hostname patrick # Nome do computador
#Config Squid.conf
http_port 192.168.1.1:3128
hierarchy_stoplist cgi-bin ?
cache_mem 100 MB
cache_swap_low 100
cache_swap_high 95
maximum_object_size 4096 KB
#cache_dir ufs /var/cache/squid 1000 16 256
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl HTTP proto http
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl smtp port 110 #
acl pop port 25 #
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Proibir_palavras url_regex -i
"/etc/squid/palavras/palavras.txt" #txt onde estão as
palavras a bloquear
acl libera_site url_regex -i "/etc/squid/palavras/libera.txt
acl libera_ip src 192.168.1.3/255.255.255.255
# Bloquear MSN
acl HOST_MSN src 192.168.1.1/255.255.255.0
acl proibir_msn url_regex -i "/etc/squid/palavras/msn.txt"
acl NEGAR_MSN2 url_regex "/etc/squid/palavras/msn2.txt"
acl msn url_regex -i /gateway/gateway.dll
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
#http_access allow libera_ip
#http_access allow libera_site
#http_access deny all
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#Bloqueio MSN
#http_access allow HOST_MSN
#http_access deny proibir_msn
#http_access deny Negar_MSN2
#http_access deny msn
visible_hostname patrick # Nome do computador
http_access allow smtp
http_access allow pop
http_access deny Proibir_palavras
acl redelocal src 192.168.1.0/24 # IP da sua Rede
http_access allow localhost
http_access allow redelocal
http_access allow all
--
Fedora-users-br mailing list
Fedora-users-br(a)redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
--
Felipe L. Tocchetto
http://felipe.tocchetto.com
2:16 p.m.
Isso se o proxy for em outra maquina, pois se for no firewall (gateway) não
precisa!
Em 22/11/06, Felipe Tocchetto <felipe(a)tocchetto.com> escreveu:
tente utilizar uma regra mais completa para ver se funciona:
iptables -t nat -I PREROUTING 1 -s <$ip_rede_interna>/24 -p tcp
--dport 80 -j DNAT --to-destination <$ip_do_proxy>:3128
Em 22/11/06, PaTricK<patrick_rsl(a)yahoo.com.br> escreveu:
>
>
> Pessoal quando eu faço o proxy... estou tendo que configura-lo
manualmente
> em cada cliente, ele nao fica transparente
> Se alguém puder me ajuda... estou enviando o arquivo de config
>
>
> Obrigado!
>
>
>
>
>
>
> #Config Iptables para squid
>
> #/sbin/modprobe iptables_nat
> iptables -F
> iptables -t nat -F
> iptables -P INPUT DROP
> iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 80 -j REDIRECT
--to-port
> 3128
> iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 80 -j REDIRECT
--to-port
> 3128
> visible_hostname patrick # Nome do computador
>
>
>
>
>
>
> #Config Squid.conf
>
>
>
> http_port 192.168.1.1:3128
> hierarchy_stoplist cgi-bin ?
> cache_mem 100 MB
> cache_swap_low 100
> cache_swap_high 95
> maximum_object_size 4096 KB
> #cache_dir ufs /var/cache/squid 1000 16 256
>
> acl all src 0.0.0.0/0.0.0.0
> acl manager proto cache_object
> acl HTTP proto http
> acl localhost src 127.0.0.1/255.255.255.255
> acl SSL_ports port 443 563
> acl Safe_ports port 80 # http
> acl Safe_ports port 21 # ftp
> acl smtp port 110 #
> acl pop port 25 #
> acl Safe_ports port 443 563 # https, snews
> acl Safe_ports port 70 # gopher
> acl Safe_ports port 210 # wais
> acl Safe_ports port 1025-65535 # unregistered ports
> acl Proibir_palavras url_regex -i
> "/etc/squid/palavras/palavras.txt" #txt onde estão as
> palavras a bloquear
> acl libera_site url_regex -i "/etc/squid/palavras/libera.txt
> acl libera_ip src 192.168.1.3/255.255.255.255
>
>
> # Bloquear MSN
> acl HOST_MSN src 192.168.1.1/255.255.255.0
> acl proibir_msn url_regex -i "/etc/squid/palavras/msn.txt"
> acl NEGAR_MSN2 url_regex "/etc/squid/palavras/msn2.txt"
> acl msn url_regex -i /gateway/gateway.dll
>
>
>
> acl Safe_ports port 280 # http-mgmt
> acl Safe_ports port 488 # gss-http
> acl Safe_ports port 591 # filemaker
> acl Safe_ports port 777 # multiling http
> acl Safe_ports port 901 # SWAT
> acl purge method PURGE
> acl CONNECT method CONNECT
>
> #http_access allow libera_ip
> #http_access allow libera_site
> #http_access deny all
> http_access allow manager localhost
> http_access deny manager
> http_access allow purge localhost
> http_access deny purge
> http_access deny !Safe_ports
> http_access deny CONNECT !SSL_ports
>
> #Bloqueio MSN
> #http_access allow HOST_MSN
> #http_access deny proibir_msn
> #http_access deny Negar_MSN2
> #http_access deny msn
>
>
> visible_hostname patrick # Nome do computador
> http_access allow smtp
> http_access allow pop
> http_access deny Proibir_palavras
>
>
> acl redelocal src 192.168.1.0/24 # IP da sua Rede
> http_access allow localhost
> http_access allow redelocal
>
> http_access allow all
>
> --
> Fedora-users-br mailing list
> Fedora-users-br(a)redhat.com
> https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>
--
Felipe L. Tocchetto
http://felipe.tocchetto.com
--
Fedora-users-br mailing list
Fedora-users-br(a)redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
--
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)
Linux User - 430086
O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/
Blog do Sinot
http://sinot.wordpress.com/
3:20 p.m.
Olá,
Tenho um tutorial básico no meu site que, apesar de ter sido feito na
época do redhat 8, ainda deve funcionar.
O endereço é http://cenoura.homelinux.com/linux/squid.php
Qualquer dúvida, envie um email.
[]´s
Gustavo Picoloto
Em 22/11/06, Rafael Gomes<rafael(a)gnufacs.org> escreveu:
Isso se o proxy for em outra maquina, pois se for no firewall
(gateway) não
precisa!
Em 22/11/06, Felipe Tocchetto < felipe(a)tocchetto.com> escreveu:
> tente utilizar uma regra mais completa para ver se funciona:
>
> iptables -t nat -I PREROUTING 1 -s <$ip_rede_interna>/24 -p tcp
> --dport 80 -j DNAT --to-destination <$ip_do_proxy>:3128
>
>
> Em 22/11/06, PaTricK<patrick_rsl(a)yahoo.com.br > escreveu:
> >
> >
> > Pessoal quando eu faço o proxy... estou tendo que configura-lo
manualmente
> > em cada cliente, ele nao fica transparente
> > Se alguém puder me ajuda... estou enviando o arquivo de config
> >
> >
> > Obrigado!
> >
> >
> >
> >
> >
> >
> > #Config Iptables para squid
> >
> > #/sbin/modprobe iptables_nat
> > iptables -F
> > iptables -t nat -F
> > iptables -P INPUT DROP
> > iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 80 -j REDIRECT
--to-port
> > 3128
> > iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 80 -j REDIRECT
--to-port
> > 3128
> > visible_hostname patrick # Nome do computador
> >
> >
> >
> >
> >
> >
> > #Config Squid.conf
> >
> >
> >
> > http_port 192.168.1.1:3128
> > hierarchy_stoplist cgi-bin ?
> > cache_mem 100 MB
> > cache_swap_low 100
> > cache_swap_high 95
> > maximum_object_size 4096 KB
> > #cache_dir ufs /var/cache/squid 1000 16 256
> >
> > acl all src 0.0.0.0/0.0.0.0
> > acl manager proto cache_object
> > acl HTTP proto http
> > acl localhost src 127.0.0.1/255.255.255.255
> > acl SSL_ports port 443 563
> > acl Safe_ports port 80 # http
> > acl Safe_ports port 21 # ftp
> > acl smtp port 110 #
> > acl pop port 25 #
> > acl Safe_ports port 443 563 # https, snews
> > acl Safe_ports port 70 # gopher
> > acl Safe_ports port 210 # wais
> > acl Safe_ports port 1025-65535 # unregistered ports
> > acl Proibir_palavras url_regex -i
> > "/etc/squid/palavras/palavras.txt" #txt onde estão as
> > palavras a bloquear
> > acl libera_site url_regex -i "/etc/squid/palavras/libera.txt
> > acl libera_ip src 192.168.1.3/255.255.255.255
> >
> >
> > # Bloquear MSN
> > acl HOST_MSN src 192.168.1.1/255.255.255.0
> > acl proibir_msn url_regex -i "/etc/squid/palavras/msn.txt"
> > acl NEGAR_MSN2 url_regex "/etc/squid/palavras/msn2.txt"
> > acl msn url_regex -i /gateway/gateway.dll
> >
> >
> >
> > acl Safe_ports port 280 # http-mgmt
> > acl Safe_ports port 488 # gss-http
> > acl Safe_ports port 591 # filemaker
> > acl Safe_ports port 777 # multiling http
> > acl Safe_ports port 901 # SWAT
> > acl purge method PURGE
> > acl CONNECT method CONNECT
> >
> > #http_access allow libera_ip
> > #http_access allow libera_site
> > #http_access deny all
> > http_access allow manager localhost
> > http_access deny manager
> > http_access allow purge localhost
> > http_access deny purge
> > http_access deny !Safe_ports
> > http_access deny CONNECT !SSL_ports
> >
> > #Bloqueio MSN
> > #http_access allow HOST_MSN
> > #http_access deny proibir_msn
> > #http_access deny Negar_MSN2
> > #http_access deny msn
> >
> >
> > visible_hostname patrick # Nome do computador
> > http_access allow smtp
> > http_access allow pop
> > http_access deny Proibir_palavras
> >
> >
> > acl redelocal src 192.168.1.0/24 # IP da sua Rede
> > http_access allow localhost
> > http_access allow redelocal
> >
> > http_access allow all
> >
> > --
> > Fedora-users-br mailing list
> > Fedora-users-br(a)redhat.com
> > https://www.redhat.com/mailman/listinfo/fedora-users-br
> >
> >
> >
>
>
> --
> Felipe L. Tocchetto
> http://felipe.tocchetto.com
>
> --
> Fedora-users-br mailing list
> Fedora-users-br(a)redhat.com
> https://www.redhat.com/mailman/listinfo/fedora-users-br
>
--
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)
Linux User - 430086
O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/
Blog do Sinot
http://sinot.wordpress.com/
--
Fedora-users-br mailing list
Fedora-users-br(a)redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
--
------
Gustavo Picoloto, LPIC-1, SCSECA
Analista de Segurança
http://cenoura.homelinux.com
------
8:13 p.m.
Concordo, mas isso não impede que esta regra funcione.
Em 22/11/06, Rafael Gomes<rafael(a)gnufacs.org> escreveu:
Isso se o proxy for em outra maquina, pois se for no firewall
(gateway) não
precisa!
Em 22/11/06, Felipe Tocchetto < felipe(a)tocchetto.com> escreveu:
> tente utilizar uma regra mais completa para ver se funciona:
>
> iptables -t nat -I PREROUTING 1 -s <$ip_rede_interna>/24 -p tcp
> --dport 80 -j DNAT --to-destination <$ip_do_proxy>:3128
>
>
> Em 22/11/06, PaTricK<patrick_rsl(a)yahoo.com.br > escreveu:
> >
> >
> > Pessoal quando eu faço o proxy... estou tendo que configura-lo
manualmente
> > em cada cliente, ele nao fica transparente
> > Se alguém puder me ajuda... estou enviando o arquivo de config
> >
> >
> > Obrigado!
> >
> >
> >
> >
> >
> >
> > #Config Iptables para squid
> >
> > #/sbin/modprobe iptables_nat
> > iptables -F
> > iptables -t nat -F
> > iptables -P INPUT DROP
> > iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 80 -j REDIRECT
--to-port
> > 3128
> > iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 80 -j REDIRECT
--to-port
> > 3128
> > visible_hostname patrick # Nome do computador
> >
> >
> >
> >
> >
> >
> > #Config Squid.conf
> >
> >
> >
> > http_port 192.168.1.1:3128
> > hierarchy_stoplist cgi-bin ?
> > cache_mem 100 MB
> > cache_swap_low 100
> > cache_swap_high 95
> > maximum_object_size 4096 KB
> > #cache_dir ufs /var/cache/squid 1000 16 256
> >
> > acl all src 0.0.0.0/0.0.0.0
> > acl manager proto cache_object
> > acl HTTP proto http
> > acl localhost src 127.0.0.1/255.255.255.255
> > acl SSL_ports port 443 563
> > acl Safe_ports port 80 # http
> > acl Safe_ports port 21 # ftp
> > acl smtp port 110 #
> > acl pop port 25 #
> > acl Safe_ports port 443 563 # https, snews
> > acl Safe_ports port 70 # gopher
> > acl Safe_ports port 210 # wais
> > acl Safe_ports port 1025-65535 # unregistered ports
> > acl Proibir_palavras url_regex -i
> > "/etc/squid/palavras/palavras.txt" #txt onde estão as
> > palavras a bloquear
> > acl libera_site url_regex -i "/etc/squid/palavras/libera.txt
> > acl libera_ip src 192.168.1.3/255.255.255.255
> >
> >
> > # Bloquear MSN
> > acl HOST_MSN src 192.168.1.1/255.255.255.0
> > acl proibir_msn url_regex -i "/etc/squid/palavras/msn.txt"
> > acl NEGAR_MSN2 url_regex "/etc/squid/palavras/msn2.txt"
> > acl msn url_regex -i /gateway/gateway.dll
> >
> >
> >
> > acl Safe_ports port 280 # http-mgmt
> > acl Safe_ports port 488 # gss-http
> > acl Safe_ports port 591 # filemaker
> > acl Safe_ports port 777 # multiling http
> > acl Safe_ports port 901 # SWAT
> > acl purge method PURGE
> > acl CONNECT method CONNECT
> >
> > #http_access allow libera_ip
> > #http_access allow libera_site
> > #http_access deny all
> > http_access allow manager localhost
> > http_access deny manager
> > http_access allow purge localhost
> > http_access deny purge
> > http_access deny !Safe_ports
> > http_access deny CONNECT !SSL_ports
> >
> > #Bloqueio MSN
> > #http_access allow HOST_MSN
> > #http_access deny proibir_msn
> > #http_access deny Negar_MSN2
> > #http_access deny msn
> >
> >
> > visible_hostname patrick # Nome do computador
> > http_access allow smtp
> > http_access allow pop
> > http_access deny Proibir_palavras
> >
> >
> > acl redelocal src 192.168.1.0/24 # IP da sua Rede
> > http_access allow localhost
> > http_access allow redelocal
> >
> > http_access allow all
> >
> > --
> > Fedora-users-br mailing list
> > Fedora-users-br(a)redhat.com
> > https://www.redhat.com/mailman/listinfo/fedora-users-br
> >
> >
> >
>
>
> --
> Felipe L. Tocchetto
> http://felipe.tocchetto.com
>
> --
> Fedora-users-br mailing list
> Fedora-users-br(a)redhat.com
> https://www.redhat.com/mailman/listinfo/fedora-users-br
>
--
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)
Linux User - 430086
O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/
Blog do Sinot
http://sinot.wordpress.com/
--
Fedora-users-br mailing list
Fedora-users-br(a)redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
--
Felipe L. Tocchetto
http://felipe.tocchetto.com
5:43 a.m.
Desculpe a intromissão pessoal, só uma correção na regra.
--
iptables -t nat -A PREROUTING -s <$ip_rede_interna>/24 -p tcp --dport 80
-j DNAT --to-destination <$ip_do_proxy>:3128
--
Para verificar o funcionamento dessa regra, eu aconselho utilizar o
tcpdump e depois acompanhar os logs do squid, se houver algum problema
na palicação do iptables ou do próprio squid, será relatado nesses logs...
[]'s
Braga
Felipe Tocchetto escreveu:
Concordo, mas isso não impede que esta regra funcione.
Em 22/11/06, Rafael Gomes<rafael(a)gnufacs.org> escreveu:
> Isso se o proxy for em outra maquina, pois se for no firewall
> (gateway) não
> precisa!
>
> Em 22/11/06, Felipe Tocchetto < felipe(a)tocchetto.com> escreveu:
> > tente utilizar uma regra mais completa para ver se funciona:
> >
> > iptables -t nat -I PREROUTING 1 -s <$ip_rede_interna>/24 -p tcp
> > --dport 80 -j DNAT --to-destination <$ip_do_proxy>:3128
> >
> >
> > Em 22/11/06, PaTricK<patrick_rsl(a)yahoo.com.br > escreveu:
> > >
> > >
> > > Pessoal quando eu faço o proxy... estou tendo que configura-lo
> manualmente
> > > em cada cliente, ele nao fica transparente
> > > Se alguém puder me ajuda... estou enviando o arquivo de config
> > >
> > >
> > > Obrigado!
> > >
> > >
> > >
> > >
> > >
> > >
> > > #Config Iptables para squid
> > >
> > > #/sbin/modprobe iptables_nat
> > > iptables -F
> > > iptables -t nat -F
> > > iptables -P INPUT DROP
> > > iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 80 -j REDIRECT
> --to-port
> > > 3128
> > > iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 80 -j REDIRECT
> --to-port
> > > 3128
> > > visible_hostname patrick # Nome do computador
> > >
> > >
> > >
> > >
> > >
> > >
> > > #Config Squid.conf
> > >
> > >
> > >
> > > http_port 192.168.1.1:3128
> > > hierarchy_stoplist cgi-bin ?
> > > cache_mem 100 MB
> > > cache_swap_low 100
> > > cache_swap_high 95
> > > maximum_object_size 4096 KB
> > > #cache_dir ufs /var/cache/squid 1000 16 256
> > >
> > > acl all src 0.0.0.0/0.0.0.0
> > > acl manager proto cache_object
> > > acl HTTP proto http
> > > acl localhost src 127.0.0.1/255.255.255.255
> > > acl SSL_ports port 443 563
> > > acl Safe_ports port 80 # http
> > > acl Safe_ports port 21 # ftp
> > > acl smtp port 110 #
> > > acl pop port 25 #
> > > acl Safe_ports port 443 563 # https, snews
> > > acl Safe_ports port 70 # gopher
> > > acl Safe_ports port 210 # wais
> > > acl Safe_ports port 1025-65535 # unregistered ports
> > > acl Proibir_palavras url_regex -i
> > > "/etc/squid/palavras/palavras.txt" #txt onde estão as
> > > palavras a bloquear
> > > acl libera_site url_regex -i "/etc/squid/palavras/libera.txt
> > > acl libera_ip src 192.168.1.3/255.255.255.255
> > >
> > >
> > > # Bloquear MSN
> > > acl HOST_MSN src 192.168.1.1/255.255.255.0
> > > acl proibir_msn url_regex -i "/etc/squid/palavras/msn.txt"
> > > acl NEGAR_MSN2 url_regex "/etc/squid/palavras/msn2.txt"
> > > acl msn url_regex -i /gateway/gateway.dll
> > >
> > >
> > >
> > > acl Safe_ports port 280 # http-mgmt
> > > acl Safe_ports port 488 # gss-http
> > > acl Safe_ports port 591 # filemaker
> > > acl Safe_ports port 777 # multiling http
> > > acl Safe_ports port 901 # SWAT
> > > acl purge method PURGE
> > > acl CONNECT method CONNECT
> > >
> > > #http_access allow libera_ip
> > > #http_access allow libera_site
> > > #http_access deny all
> > > http_access allow manager localhost
> > > http_access deny manager
> > > http_access allow purge localhost
> > > http_access deny purge
> > > http_access deny !Safe_ports
> > > http_access deny CONNECT !SSL_ports
> > >
> > > #Bloqueio MSN
> > > #http_access allow HOST_MSN
> > > #http_access deny proibir_msn
> > > #http_access deny Negar_MSN2
> > > #http_access deny msn
> > >
> > >
> > > visible_hostname patrick # Nome do computador
> > > http_access allow smtp
> > > http_access allow pop
> > > http_access deny Proibir_palavras
> > >
> > >
> > > acl redelocal src 192.168.1.0/24 # IP da sua Rede
> > > http_access allow localhost
> > > http_access allow redelocal
> > >
> > > http_access allow all
> > > --
> >
> > --
> > Felipe L. Tocchetto
> > http://felipe.tocchetto.com
> > --
> --
> Rafael Brito Gomes
> Sistema de Informação
> Universidade de Salvador (UNIFACS)
>
> Linux User - 430086
6366
days inactive
6367
days old
br-users@lists.fedoraproject.org
5 comments
5 participants
participants (5)
-
Felipe Tocchetto -
Gustavo Picoloto -
Marcos Braga -
Patrick -
Rafael Gomes