Forum Debian Users Gang

zainstaluj squid-a

ustawiasz plik squid.conf
tworzysz oliki np. zak_urk i zak_domeny wpisujesz w nich zakazane słowa xxx.


http_port 8080
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin ?
no_cache deny QUERY
cache_mem 16 MB
cache_dir ufs /var/spool/squid 256 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
#hosts_file /etc/hosts
dns_nameservers 194.204.152.34 194.204.159.1
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320


acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl lan src 192.168.16.0/24
acl to_lan dst 192.168.16.0/24
acl lan src 192.168.1.0/24
acl to_lan dst 192.168.1.0/24

#acl all proxy_auth REQUIRED
acl SSL_ports port 443 563 # https, snews
#acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

acl zak_domeny dstdomain -i "/usr/local/squid/etc/zak_domeny"
#acl zak_url dstdomain -I "/usr/local/squid/etc/zak_url"
acl zak_url url_regex -i "/usr/local/squid/etc/zak_url"
http_access deny zak_domeny
http_access deny zak_url

http_access allow localhost
http_access allow to_localhost
http_access allow lan
http_access allow to_lan
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge

# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
http_access deny all
http_reply_access allow all

icp_access allow all



cache_effective_group proxy

visible_hostname moja.domena.pl
icp_access allow all

error_directory /usr/share/squid/errors/Polish
coredump_dir /var/spool/squid

jak najprościej sprawdzić czy wogóle ten proxy funkcjonuje ???

no jak wpisze http://192.168.0.1 to sie pojawia strona apacha a jak dodam :8080 to juz nic ciekawego oprócz błedu.
BŁĄD
Żądany URL nie może zostać sprowadzony

pozatym jak dodam do zawartości pliku zak_url przykładowo ttp://www.sex.pl to i tak się otwiera, chyba że jakoś inaczej ma wyglądać zawartość plików zak_url i zak_domeny