Linux - Configurar Squid Cache

25/10/12 Linux: Configurar Squid Cache - squid.
conf
Todo o site
» O que é GNU/Linux | Download do GNU/Linux | Fale C onosco Login | C adastre-se

V is ite também: Seguranç a L inux · BR- L inux.org · D ic as - L · D oode · N otic ias L inux · SoftwareL ivre.org · U nderL inux
» Menu
Anuncie com o Google Escolha seu orçamento e anúncio. Comece a anunciar online hoje. Services.Google.com/AwCreditosPromo Intranet Open Source
Artigos
Servidor Cloud Promoção A Melhor Nuvem do Brasil. Todos os planos com 50% OFF. R$ 49,95 / mês Under.com.br/Cloud
.C onf
Revenda Gold Fortinet Vendas, Projetos, Suporte, Contrato Demonstração, MSSP. Melhor condição www.brasiline.com.br
C omunidades
Dicas
.Conf
Eventos
Home » .C onf » Segurança » squid.conf
Fórum
Screenshots squid.conf
Scripts Proxy Transparente

Simulado C ategoria: Segurança
Software: Squid C ache
[ Hits: 115792 ]
alencar
29/08/2003
Denuncie + Favoritos Indicar para um amigo Escrever uma .conf
Fiz este arquivo para a configuração de um squid básico, porém transparente. Tirei os comentários para ficar mais leve.
Depois do squid instalado e do arquivo copiado para /etc/squid/squid.conf é preciso usar o iptables ou ipchains para
direcionar os pacotes para o squid. As regras de iptables também estarão no arquivo.
Like Tw eetar
hierarchy_stoplist cgi-bin ?
cache_mem 16 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
cache_dir ufs /var/cache/squid1000 16 256
cache_access_log /var/log/squid/access.log
ftp_user Squid@
# ACLS
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
Treinamento Zope Plone
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews » Destaques
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais Estagiário em Linux (3)
acl Safe_ports port 1025-65535 # unregistered ports 24/11 - Fórum
acl Safe_ports port 280 # http-mgmt TcheLinux - Porto
acl Safe_ports port 488 # gss-http Alegre (1)
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost » Screenshot
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
» Últimos artigos http_access allow all
icp_access allow all
visible_hostname on
Zimbra 8.0 no C entOS
httpd_accel_host virtual
6.3
httpd_accel_port 80
Udev - Funcionamento httpd_accel_with_proxy on Por bravin
e Regras httpd_accel_uses_host_header on
Runlevel
Vertigini Great » Login
Templates - Instalando #IPTABLES
pacote de modelos #Estas linhas deverão ser acrescentadas em algum arquivo ex.: /etc/rc.local
para #. /etc/rc.d/init.d/functions
Login:
OpenOffice/LibreOffice #. /etc/sysconfig/network
Vsftp - Instalação de Senha:
# echo 1 > /proc/sys/net/ipv4/ip_forward
um servidor FTP
focado em segurança # /sbin/modprobe iptable_nat
# iptables -F
Slackware 14 - # iptables -t nat -F Se você ainda não
Roteamento com duas possui uma conta,
# iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 80 -j REDIRECT --to-port 3128
placas wireless clique aqui.
# iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 80 -j REDIRECT --to-port 3128
# iptables -t nat -A POSTROUTING -s 0/0 -o eth1 -j MASQUERADE Esqueci minha senha
» Últimas dicas
[ Esconder conteúdo ] [ Download ]
Segurança em Comentários » Top 10 do mês

servidores
[1] C omentário enviado por [IG]_D-TOX em 26/09/2003 - 10:14h:
SSH - C onfigurando Lisandro Guerra
rede entre GNU/Linux (163055 pts)
Estava à procura de um artigo sobre squid para um trabalho que estou a fazer, vou experimentar.
GIMP 2.8 - Instalação Daniel Lara Souza
no Linux Mint 13 e Muito Obrigado (70404 pts)
Ubuntu 12.04
Alessandro de Oliveira
Área de trabalho do Faria (A.K.A. C ABELO)
Ubuntu - Retirando [2] C omentário enviado por maksg2003 em 24/11/2005 - 11:35h: (66054 pts)
permissões de usuário
Muito bom seu artigo alencar, claro e direto. Sem rodeios. Sem complicações. E foi muito úitl como base nas minhas aulas André L. (pinduvoz)
Ganhar espaço no de Segurança de Rede para firewall(iptables) e proxy(squid). Parabéns !! (65830 pts)
Dropbox!
Xerxes Lins (63796
Programação para pts)
Arduino [3] C omentário enviado por sergioalsp em 23/02/2006 - 12:54h:
Alberto Federman
Horário de verão 2012 Neto. (62080 pts)
Olá Alencar,
www.vivaolinux.com.br/etc/squid.conf-alencar 1/11
25/10/12 Linux: Configurar Squid Cache - squid.conf
- Debian Like e Red- Fábio Berbert de Paula
Hat Like Faz um tempão que venho tentando implantar o proxy transparente na empresa em que eu trabalho, vendo aqui no viva o (59390 pts)
Extraindo arquivos zip linux gostei da tua conf; fiz algumas modificações para a minha rede mais infelizmente vem dando este erro, que a muito Elgio Schlemer (42333
com sem caracteres tempo venho tentando descobrir o porq deste erro. Socorro alguem me ajude..... eheheh ( Minha Distrib. é Slacware 10.1). pts)
errados (mojibake) C icero Juliao da Silva
root@centralserv:/etc# squid
2006/02/23 13:54:49| Memory pools are 'off'; limit: 2.00 MB Junior (35892 pts)
2006/02/23 13:54:49| parseC onfigFile: 'squid.conf' line 32 unrecognized: 'httpd_ accel_host virtual' clodoaldo (34734 pts)
» Últimos scripts 2006/02/23 13:54:49| parseC onfigFile: 'squid.conf' line 33 unrecognized: 'httpd_ accel_port 80'
2006/02/23 13:54:49| parseC onfigFile: 'squid.conf' line 34 unrecognized: 'httpd_ accel_with_proxy on'
[Ranking G eral]
2006/02/23 13:54:49| parseC onfigFile: 'squid.conf' line 35 unrecognized: 'httpd_ accel_uses_host_header on'
[Shell-Script] backup
interativo em dialog
[Shell-Script] [4] C omentário enviado por marx599 em 22/03/2006 - 00:41h: Anúncios Google
Remover/Exibir
Arquivo/Diretório de Vlw kra, tentei colocar o transparente aqui no meu squid e num funfou vou tentar do seu jeito. Squid Proxy Log
uma estrutura de
diretórios Flw ... Firewall Log Linux
[C /C ++] Verificar se o Proxy Firewall
e-mail é válido [5] C omentário enviado por fabinhorocha em 20/04/2006 - 11:24h:
[Shell-Script] » Perguntas
Montando pen-drive C ara, é só vc criar o swap...
com Dialog digite no console: squid -z
depois digite: RunC ache Dificuldades em alterar
[Shell-Script] Envio de
só para verificar se não vai dar erro as permissões de uma
SMS via Nagios
partição do /media (1)
Liberar facebook
[6] C omentário enviado por sergioalsp em 17/06/2006 - 13:22h: apenas para o chefe
(com facebook
ae Fabio valeu.... bloqueado via https...
(4)
[7] C omentário enviado por lobon em 10/08/2006 - 21:53h: Permissões (1)

Teclado sem til,
fabinhorocha, estou usando o kurumin 6. estou tendo o mesmo problema do sergioalsp. criei um arquivo swap. (nao sei se circunflexo e agudo!!!
é isso que vc quiz dizer).. e continua dando o mesmo erro... (3)
onde errei? Problemas com dpkg
(4)
[8] C omentário enviado por removido em 01/09/2006 - 23:20h: BLOQUEAR FAC E (3)
squid sala de aulas (5)
sergioalsp,
Instalar programa (4)
seu squid provavelmente é a versao 2.6 e ao invés dos comando q estão dando erro vc coloca "transparent" após http_port
3128
» .Conf
fica da seguinte forma: http_port 3128 transparent
não esqueca de comentar essas linhas que esta dando erro. Espero ter ajudado. [nano] /etc/nanorc -
Alterando a indentação
do nano para trabalhar
[9] C omentário enviado por heliosauro em 13/11/2006 - 09:54h: ...
[nano] /etc/nanorc -
Olá Alencar !! Alterando cor do nano
tudo blza !!?? para trabalhar com
C ara, estou tentando configurar o meu squid para que ele funcione FORTRAN
transparente e não estou conseguindo ... Você poderia me ajudar ?
[Proxy Squid]
squid.conf - Squid com
quota de tamanho de
Abaixo está o meu rc.firewall e logo depois o squid.conf arquivo
Você poderia verif. e fazer alguns comentários sobre esses arquivos ? [Debian Wheezy]
Sou iniciante no linux e estou precisando implementar esse proxy transparente na empresa onde trabalho .... sources.list -
desde já agradeço ... sources.list para
Debian Wheezy
[ssh] sshd_config -
sshd_config com a
RC .FIREWALL
maioria das opções
comentada...
#!/bin/sh
# Versão 2.6
############ C onfiguracoes ##############################
[ -f /etc/tupiserver/tupidef ] && . /etc/tupiserver/tupidef
#########################################################
# Localhost
LO_IFAC E="lo"
LO_IP="127.0.0.1"
IPTABLES="iptables"
######### C arregando Modulos ###################################
# depmod -a
modprobe ip_tables
modprobe ip_conntrack
modprobe iptable_filter
modprobe iptable_mangle
modprobe ipt_LOG
modprobe ipt_limit
modprobe ipt_state
modprobe ipt_multiport
modprobe ip_conntrack_ftp
###### Setando /proc ############################################
echo "0" > /proc/sys/net/ipv4/conf/all/proxy_arp

echo "0" > /proc/sys/net/ipv4/ip_dynaddr
echo "1" > /proc/sys/net/ipv4/ip_forward
####### Politicas ################################################
$IPTABLES -F
$IPTABLES -F -t nat
$IPTABLES -P INPUT DROP

$IPTABLES -P OUTPUT AC C EPT
$IPTABLES -P FORWARD DROP
# Pacotes defeituosos
$IPTABLES -N bad_tcp_packets
# C hains separadas para IC MP, TC P e UDP
$IPTABLES -N allowed
$IPTABLES -N icmp_packets
$IPTABLES -N tcp_packets
$IPTABLES -N udpincoming_packets
####### Regras Basicas #############################################

# chain para pacotes TC P defeituosos
#$IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW j LOG --log-pr
efix "PAC OTE nao SYN:"
$IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW --dport ! 8080
-j LOG --log-prefix "PAC OTE nao SYN:"
$IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP
$IPTABLES -A allowed -p TC P --syn -j AC C EPT

$IPTABLES -A allowed -p TC P -m state --state ESTABLISHED,RELATED -j AC C EPT
$IPTABLES -A allowed -p TC P -j DROP
$IPTABLES -A icmp_packets -p IC MP -s 0/0 --icmp-type 8 -j AC C EPT

############################ INPUT C HAIN ############################

$IPTABLES -A INPUT -p tcp -j bad_tcp_packets
#### virus W32.Blaster.Worm

$IPTABLES -A INPUT -p tcp --dport 4444 -j DROP
$IPTABLES -A INPUT -p udp --dport 69 -j DROP
# Pacotes da Internet
$IPTABLES -A INPUT -p IC MP -i $WAN -j icmp_packets
# Acesso SSH
$IPTABLES -A INPUT -p tcp -s $REDE -d $LAN_IP --dport 22 -j AC C EPT
# Acesso WWW Server
$IPTABLES -A INPUT -p tcp -d $WAN_IP --dport 80 -j AC C EPT
# Acesso SMTP
# Acesso POP3
# Acesso DNS Server
$IPTABLES -A INPUT -p udp -d $WAN_IP --dport 53 -j AC C EPT
# Da interface LAN para LAN firewall IP

$IPTABLES -A INPUT -p ALL -i $LAN -d $LAN_IP -j AC C EPT
$IPTABLES -A INPUT -p ALL -i $LAN -d $LAN_BROD -j AC C EPT
# From Localhost interface to Localhost IP's

$IPTABLES -A INPUT -p ALL -i $LO_IFAC E -s $LO_IP -j AC C EPT
$IPTABLES -A INPUT -p ALL -i $LO_IFAC E -s $LAN_IP -j AC C EPT
$IPTABLES -A INPUT -p ALL -i $LO_IFAC E -s $WAN_IP -j AC C EPT
# Regra para DHC P

#$IPTABLES -A INPUT -p UDP -i $LAN --dport 67 --sport 68 -j AC C EPT
# Entrada de todos os pacotes estaveis

$IPTABLES -A INPUT -p ALL -d $WAN_IP -m state --state ESTABLISHED,RELATED -j AC C
EPT
# Logar todos os pacotes mortos

$IPTABLES -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level
DEBUG --log-prefix "IPT INPUT packet died: "
############################ FORWARD C HAIN #########################

$IPTABLES -A FORWARD -p tcp -j bad_tcp_packets
# LAN section
$IPTABLES -A FORWARD -i $LAN -j AC C EPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j AC C EPT
# Log weird packets that don't match the above.

$IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG --log-leve
l DEBUG --log-prefix "IPT FORWARD packet died: "
############################ OUTPUT C HAIN ##########################
# Bad TC P packets we don't want.

$IPTABLES -A OUTPUT -p tcp -j bad_tcp_packets
# Special OUTPUT rules to decide which IP's to allow.

$IPTABLES -A OUTPUT -p ALL -s $LO_IP -j AC C EPT
$IPTABLES -A OUTPUT -p ALL -s $LAN_IP -j AC C EPT
$IPTABLES -A OUTPUT -p ALL -s $WAN_IP -j AC C EPT

$IPTABLES -A OUTPUT -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level
DEBUG --log-prefix "IPT OUTPUT packet died: "
##############################Proxy Transparente #####################
$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 REDIREC T --to-port 8080
############################# NAT ###################################
## Generico
$IPTABLES -t nat -A POSTROUTING -s $REDE -o $WAN -j MASQUERADE
################################### FIM ############################
/sbin/iptables-save > /etc/sysconfig/iptables
root@1[rc.d]# vi rc.firewall


$IPTABLES -A OUTPUT -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level DEBUG --log-prefix "IPT OUTPUT packet
died: "
############################# NAT ###################################
## Generico
################################### FIM ############################
SQUID.C ONF
#!/bin/sh
# Script criado por Andre Pinheiro Ribas
# Versão 2.6
############ C onfiguracoes ##############################
[ -f /etc/tupiserver/tupidef ] && . /etc/tupiserver/tupidef
#########################################################
# Localhost
LO_IFAC E="lo"
LO_IP="127.0.0.1"
IPTABLES="iptables"
######### C arregando Modulos ###################################
# depmod -a
modprobe ip_tables
modprobe ip_conntrack
modprobe iptable_filter
modprobe iptable_mangle
modprobe ipt_LOG
modprobe ipt_limit
modprobe ipt_state
modprobe ipt_multiport
modprobe ip_conntrack_ftp
###### Setando /proc ############################################
echo "0" > /proc/sys/net/ipv4/conf/all/proxy_arp

echo "0" > /proc/sys/net/ipv4/ip_dynaddr
echo "1" > /proc/sys/net/ipv4/ip_forward
####### Politicas ################################################
$IPTABLES -F
$IPTABLES -F -t nat
$IPTABLES -P INPUT DROP

$IPTABLES -P OUTPUT AC C EPT
$IPTABLES -P FORWARD DROP
$IPTABLES -N bad_tcp_packets
# C hains separadas para IC MP, TC P e UDP
$IPTABLES -N allowed
$IPTABLES -N icmp_packets
$IPTABLES -N tcp_packets
$IPTABLES -N udpincoming_packets
####### Regras Basicas #############################################

# chain para pacotes TC P defeituosos
#$IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW j LOG --log-pr
efix "PAC OTE nao SYN:"
$IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW --dport ! 8080
-j LOG --log-prefix "PAC OTE nao SYN:"
$IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP
$IPTABLES -A allowed -p TC P --syn -j AC C EPT

$IPTABLES -A allowed -p TC P -m state --state ESTABLISHED,RELATED -j AC C EPT
$IPTABLES -A allowed -p TC P -j DROP

############################ INPUT C HAIN ############################

$IPTABLES -A INPUT -p tcp -j bad_tcp_packets
#### virus W32.Blaster.Worm

$IPTABLES -A INPUT -p udp --dport 69 -j DROP
# Pacotes da Internet
$IPTABLES -A INPUT -p IC MP -i $WAN -j icmp_packets
# Acesso SSH
$IPTABLES -A INPUT -p tcp -s $REDE -d $LAN_IP --dport 22 -j AC C EPT
# Acesso WWW Server
# Acesso SMTP
# Acesso POP3
# Acesso DNS Server
$IPTABLES -A INPUT -p udp -d $WAN_IP --dport 53 -j AC C EPT
# Da interface LAN para LAN firewall IP

$IPTABLES -A INPUT -p ALL -i $LAN -d $LAN_IP -j AC C EPT
$IPTABLES -A INPUT -p ALL -i $LAN -d $LAN_BROD -j AC C EPT
# From Localhost interface to Localhost IP's

$IPTABLES -A INPUT -p ALL -i $LO_IFAC E -s $LO_IP -j AC C EPT
$IPTABLES -A INPUT -p ALL -i $LO_IFAC E -s $LAN_IP -j AC C EPT
$IPTABLES -A INPUT -p ALL -i $LO_IFAC E -s $WAN_IP -j AC C EPT
# Regra para DHC P

#$IPTABLES -A INPUT -p UDP -i $LAN --dport 67 --sport 68 -j AC C EPT
# Entrada de todos os pacotes estaveis

$IPTABLES -A INPUT -p ALL -d $WAN_IP -m state --state ESTABLISHED,RELATED -j AC C
EPT
# Logar todos os pacotes mortos

$IPTABLES -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level
DEBUG --log-prefix "IPT INPUT packet died: "
############################ FORWARD C HAIN #########################

$IPTABLES -A FORWARD -p tcp -j bad_tcp_packets
# LAN section
$IPTABLES -A FORWARD -i $LAN -j AC C EPT

$IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG --log-leve
l DEBUG --log-prefix "IPT FORWARD packet died: "
############################ OUTPUT C HAIN ##########################



$IPTABLES -A OUTPUT -m limit --limit 3/minute --limit-burst 3 -j LOG --log-level
DEBUG --log-prefix "IPT OUTPUT packet died: "
############################# NAT ###################################
## Generico
################################### FIM ############################
#########################
cache_effective_user proxy
cache_effective_group proxy
visible_hostname jerry
#########################
deny_info ERR_AC C ESS_IP bloqueioip
deny_info ERR_AC C ESS_URL bloq_sites
deny_info ERR_AC C ESS_TURL tupisites
deny_info ERR_AC C ESS_MALWARE malware_block_list
#########################
deny_info ERR_AC C ESS_FILE palavra
deny_info ERR_AC C ESS_TFILE tupipalavra
#########################
deny_info ERR_AC C ESS_DOWN bloq_extensao
#########################
error_directory /usr/share/squid/errors/Portuguese/
#########################
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
#########################
Me ajuda !??
[10] C omentário enviado por chaplinux em 18/12/2006 - 16:36h:
C aro heliosauro , tu misturou legal ai as coisa! num da pra distinguir o que é Firewall o que é squid.conf, ou seja estão
intramelados.
começe por baixo, use exemplos mais simples e vai implementando. e esqueça esse seu script ai.
[11] C omentário enviado por Yrrak em 08/02/2007 - 09:10h:
heliosauro seu problema com relação ao proxy transparente é o mesmo que o sergioalsp apresentou acima.
Pra você resolve-lo basta substituir a linha "http_port 3128" por "http_port 3128 transparent" e comentar as linhas abaixo:
httpd_accel_port 80
Depois é só reiniciar o squid e correr pro abraço.
heliosauro uma outra coisa que seria bom você fazer é separar as coisas, tem muito comando dentro do squid.conf que é
do iptables. O que você pode fazer é criar um arquivo de configuração do firewall dentro de /etc/init.d com todas as configs
dentro dele, fica muito mais fácil para você dar manutenção posteriormente.
Espero ter ajudado!
[12] C omentário enviado por nandinh0 em 19/04/2007 - 09:14h:
Meu erro é o mesmo que o do sérgio, eu ja rodei o squid -z para criar o diretório virtual e o RunC ache. O proxy funciona
normalmente, só que não consigo coloca-lo como transparent.
########### C onfiguração ################
http_port 3128 transparent vhost vport

visible_hostname localhost
#always_direct allow all
#controle de cache do proxy
cache_mem 32 MB
maximum_object_size_in_memory 64 KB
minimum_object_size 0 KB
maximum_object_size 4096 MB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
ftp_user Squid@
#protocolos
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280
#lista de controle de acesso

acl all src 0.0.0.0/0.0.0.0
acl Safe_ports port 80
acl Safe_ports port 443 563
acl Safe_ports port 1025-65535
acl purge method PURGE

acl C ONNEC T method C ONNEC T
#
http_access allow manager localhost
http_access allow purge localhost
http_access deny purge
http_access deny C ONNEC T !SSL_ports
#bloqueios por arquivo e horário
acl almoco time 12:00-13:00
http_access allow almoco
acl bloqueados url_regex -i /etc/squid/bloqueados
http_access deny bloqueados
acl nomesproibidos dstdom_regex "/etc/squid/nomesproibidos"
http_access deny nomesproibidos
#redes onde o acesso é permitido

acl redelocal src 10.0.0.0/8
http_access allow localhost
http_access allow redelocal
icp_access allow all
http_access deny all
#proxy transparente
httpd_accel_port 80
[13] C omentário enviado por gzanatta00 em 21/08/2007 - 18:40h:
sergio e nandinho . blza mocada...
este erro esta ocorrendo por causa q este cofigo eh pra squid 2.5 e vc provavelmente deve tar com 2.6
mas eh so deixar assim
http_port 3128 transparent
e no lugar de:
httpd_accel_port 80
colocar:
always_direct allow all
e so reiniciar o squid e pau na mula

espero ter ajudado...quando mudei a versao do meu squid precisei alterar somente isso
abraco
[14] C omentário enviado por jb.juniordeb em 19/11/2007 - 00:17h:
bem amigo o seu proxy transparente não funcionol em razão da falta da regra de redirecionamento que e feito pelas
seguintes linhas de comando que vc pode adicionar no fim do arquivo
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -s 192.168.0.1/24 -p tcp --dport 80 -j REDIREC T --to-port 3128

iptables -t nat -A PREROUTING -s 192.168.0.1/24 -p udp --dport 80 -j REDIREC T --to-port 3128
estas linhas redirecionam da porta de 80 que a porta comun da internet para a porta 3128 que a do squid, fazendo com
que ele passe a funcionar e a conexão
[15] C omentário enviado por guilherme.cmaia em 06/08/2008 - 14:31h:
vlw
ajudou
bastante
[16] C omentário enviado por rosemberg em 04/09/2008 - 00:54h:
Pessoal quem poder me dar uma ajuda agradeço.

Seguinte aonde trabalho tem um squid funcionando beleza só que ao mandar analisar o log com um script que achei na net
simplesmente o log não armazena todas as transações de navegação.
Pensei que o script estava com erro e fui ver o log com tail e para minha surpresa o script estava certo alguns hosts
simplesmente não aparecem no log do squid.
Alguém saberia o que pode esta acontecendo ???
===============*=======================
OK Vacilei acontece nas melhores famílias seguinte não estava sendo declarado na guia de conexões do navegador a
opção ( Usar Proxy tal.... ) estava para Detectar o proxy automaticamente.
Mudei isso nas estações e ta funcionando lindo, lindo, lindo.
[17] C omentário enviado por livyorocha em 01/04/2009 - 11:42h:
Também estou precisando de uma ajudinha com o squid. Aqui na empresa são 06 estações e estava querendo colocara o
squid para bloquear o acesso a internet de 4 computadores e liberar somente 9 sites de bancos e etc.
IP's: 192.168.100.11 até 192.168.100.17

Sendo que queria liberar todos os acesso a internet para 192.168.100.11 / 192.168.100.15
As demais máquinas só teriam acesso a internet, a 9 sites liberados para eles. (banco, caixa economica e etc)
Tenho no servidor somente uma placa de rede a eth0, Ubuntu 8.10.
Se alguem poder me ajudar eu agradeço...
[18] C omentário enviado por jbflira em 17/07/2009 - 22:01h:
Ola livyorocha, posso te ajudar com o necessário: é so colocar no firewall a regra de bloqueio dos ip´s ou no squid uma
regra de
possiveis e não possiveis acessar a internet caso não saiba me mande um email para joao.lira@terra.com.br e eu faço as
regras
para vc...
[19] C omentário enviado por ---Anonymous--- em 08/03/2010 - 00:12h:
Velho, só uma pergunta, FUNC IONA HTTPS E FTP com essa sua configuração???
Você ta ligado que uma vez feito proxy transparente, temos que configurar "algo a mais" pra funcionar FTP e sites HTTPS
né???
Não é tão simples assim só jogar a palavra "transparent" na frente de "http_port 3128".
Um exemplo, entre no site C ONEC TIVIDADE SOC IAL da caixa econômica e vá a fundo pra ver se funciona.
Foi o que eu vi no livro do MORIMOTO em SERVIDORES LINUX.
Dê uma olhada cara, é bem bacana o livro do japa.
[20] C omentário enviado por tx@ig.com.br em 07/04/2010 - 22:26h:
Esse é o meu "FIREWALL e "PROXY TRANSPARENTE" funcionando 100%......
##########################################################################################################
########################## squid.conf (configuraÃ§Ã£o)
################################################################################
########################## Por Alexandre Starck de Oliveira
#########################################################################
########################## e-mail starck2007@hotmail.com
############################################################################
##########################################################################################################
### Nessa versão é bem diferente as configurações de proxy transparente, não é necessário mais acrescentar essas
linhas no arquivo squid.conf:
# httpd_accel_port 80
# httpd_accel_host virtual
# httpd_accel_with_proxy on
# httpd_accel_uses_host_header on
# >> Agora só precisa colocar:
# http_port 3128 transparent vhost vport
# always_direct allow all
# >> O restante da configuração é o padrão do Squid.
##########################################################################################################
http_port 3128 transparent 192.168.10.1:3128

error_directory /usr/share/squid3/errors/pt-br
visible_hostname Servidor # como root digite hostname
dns_nameservers 200.149.55.140 200.165.132.147
always_direct allow all A
acl all src 0.0.0.0/0.0.0.0

acl Safe_ports port 21 22 80 139 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl C ONNEC T method C ONNEC T
http_access allow manager localhost

http_access allow purge localhost
http_access deny purge
http_access deny C ONNEC T !SSL_ports
##########################################################################################################
############################# Aqui entra todas as Regras AC L's
######################################################################
# *** Define a lista de palavras imprÃ³prias
acl palavras dstdomain -i "/etc/squid/list/palavras"

http_access deny palavras
# *** Define a lista de sites imprÃ³prios
acl sites url_regex -i "/etc/squid/list/sites"

http_access deny sites
##########################################################################################################
acl Rede src 192.168.10.0/24

http_access allow localhost
http_access allow Rede
http_access deny all
##########################################################################################################
########### OBS: Não esquecendo de inserir os DNS's,IP's e GATEWAY nas "Máquinas
Virtuais".##########################################
########### IMPORTANTE: Usar cabo "crossouver" para as máquinas locais
<<SEMPRE>>.###################################################
##########################################################################################################
###<<<< FIM >>>>###
#!/bin/bash
##########################################################################################################
########################## Firewall,configurado e montado por: Alexandre Starck de Oliveira
########################################################
########################## Para esse arquivo ser iniciado no boot deve ser colocado de acordo com as regras
abaixo: ################################
### 1º)-Dar permissão de arquivo executável Ex: chmod +x /etc/init.d/firewall
### 2º)-Primeira opção,para ser iniciado no boot.C olocar o diretório completo no arquivo rc.local Ex:
# vim /etc/rc.local
# /etc/init.d/firewall # esse diretório deve ser colocado na última linha do arquivo rc.local
### 3º)-Outra opção é criar um link simbólico. Ex: ln -s /etc/init.d/firewall /etc/rc5.d/S99Firewall

# O link apontará para o arquivo /etc/init.d/firewall, que é o nosso script, o S99 do arquivo de link significa:
# o "S" de Start (iniciar) e o 99 é a ordem que ele será executado juntamente com o sistema.
##########################################################################################################
# C ompartilhando a Internet
echo 1 > /proc/sys/net/ipv4/ip_forward
# Variáveris #
LanExt=eth1 # placa de internet
LanInt=192.168.10.1/24
Rede=192.168.10.0/24 # minha rede local
# Módulos #
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_mangle
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_limit
/sbin/modprobe ipt_state
/sbin/modprobe ipt_REDIREC T
/sbin/modprobe ipt_owner
/sbin/modprobe ipt_REJEC T
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
####################
### Função START ###
####################
firewall_start() {
echo "Iniciando o Firewall....................................................[ OK ]"
# Limpa as regras #
iptables -X
iptables -Z
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -F -t nat
iptables -F -t mangle
# Politicas padrao #
iptables -t filter -P INPUT DROP
iptables -t filter -P OUTPUT AC C EPT
iptables -t filter -P FORWARD DROP
iptables -t nat -P PREROUTING AC C EPT
iptables -t nat -P OUTPUT AC C EPT
iptables -t nat -P POSTROUTING AC C EPT
iptables -t mangle -P PREROUTING AC C EPT
iptables -t mangle -P OUTPUT AC C EPT
# Manter conexoes jah estabelecidas para nao parar

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j AC C EPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j AC C EPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j AC C EPT
# Aceita todo o trafego vindo do loopback e indo pro loopback

iptables -t filter -A INPUT -i lo -j AC C EPT
#######################
### LOG DO FIREWALL ###
#######################
#iptables -A INPUT -d $LanExt -p tcp --dport 22 -j LOG --log-level 6 --log-prefix "FIREWALL: SSH EXT 22"
#iptables -A INPUT -d $LanExt -p tcp --dport 21 -j LOG --log-level 6 --log-prefix "FIREWALL: FTP EXT 21"
#iptables -A INPUT -d $LanInt -p tcp --dport 22 -j LOG --log-level 6 --log-prefix "FIREWALL: SSH INT 22"
#iptables -A INPUT -d $LanInt -p tcp --dport 21 -j LOG --log-level 6 --log-prefix "FIREWALL: FTP INT 21"
###############################
# Proteções #
###############################
# Protege contra os "Ping of Death"

iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 20/m -j AC C EPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 20/m -j AC C EPT
# Protege contra port scanners avançados (Ex.: nmap)

iptables -A INPUT -p tcp --tcp-flags SYN,AC K,FIN,RST RST -m limit --limit 20/m -j AC C EPT
# Bloqueando tracertroute
iptables -A INPUT -p udp -s 0/0 -i eth1 --dport 33435:33525 -j REJEC T
# Protecoes contra ataques

iptables -A INPUT -m state --state INVALID -j REJEC T
###############################
# TABELA Input #
###############################
### Destino Externo ###
# Liberando Porta 22 (SSH)
#iptables -A INPUT -d $LanExt -p tcp --dport 22 -j LOG --log-level 6 --log-prefix "FIREWALL: SSH EXT 2222"
iptables -A INPUT -d $LanExt -p tcp --dport 22 -j AC C EPT
# Liberando Porta 21 (ftp)

#iptables -A INPUT -d $LanExt -p tcp --dport 21 -j LOG --log-level 6 --log-prefix "FIREWALL: FTP EXT 21"
iptables -A INPUT -d $LanExt -p tcp --dport 21 -j AC C EPT
### Destino Interno ###

#iptables -A INPUT -d $LanInt -p tcp --dport 22 -j LOG --log-level 6 --log-prefix "FIREWALL: SSH INT 22"
iptables -A INPUT -d $LanInt -p tcp --dport 22 -j AC C EPT
# Liberando porta 3128 (Squid)

# Liberando Porta 80 (http)

#iptables -A INPUT -d $LanInt -p tcp --dport 80 -j LOG --log-level 6 --log-prefix "FIREWALL: HTTP INT 80"

#iptables -A INPUT -d $LanInt -p tcp --dport 21 -j LOG --log-level 6 --log-prefix "FIREWALL: FTP INT 21"
# Liberando porta 3000 (NTOP)

###############################
# TABELA Forward #
###############################
# Libera computador das regras do firewall

iptables -A FORWARD -s 192.168.4.13 -p tcp -j AC C EPT
iptables -A FORWARD -s 192.168.4.13 -p udp -j AC C EPT
### MSN ###
# Libera msn para o IP #
# nome
iptables -A FORWARD -s 192.168.4.11 -p tcp --dport 1863 -j AC C EPT
# Bloqueio de MSN #
#iptables -A FORWARD -s 192.168.4.0 -p tcp --dport 1863 -j DROP

#iptables -A FORWARD -s 192.168.4.0 -d loginnet.passport.com -j DROP
#iptables -A FORWARD -s 198.164.4.0/24 -p tcp --dport 1863 -j DROP
#iptables -A FORWARD -s 198.164.4.0/24 -d loginnet.passport.com -j DROP
#iptables -A FORWARD -s 198.164.4.0/24 -d messenger.hotmail.com -j DROP
#iptables -A FORWARD -s 198.164.4.0/24 -d webmessenger.msn.com -j DROP
#iptables -A FORWARD -p tcp --dport 1080 -j DROP
#iptables -A FORWARD -d 64.4.13.0/24 -j DROP

iptables -A FORWARD -s $Rede -p tcp --dport 2222 -j AC C EPT

# Liberando Porta 110 (pop-3)
# Liberando Porta 995 (spop-3)

# Liberando Porta 25 (smtp)

# Liberando Porta 465 (smtp-s)



iptables -A FORWARD -s $Rede -p udp --dport 21 -j AC C EPT
# Liberando porta 53 (DNS)

# Regras forward para o funcionamento de redirecionamento de portas (NAT)

# Redirecionando porta 5900 (VNC )
#iptables -A FORWARD -p tcp --dport 5900 -j AC C EPT
#ptables -A FORWARD -p tcp --dport 5800 -j AC C EPT
###############################
######### TABELA NAT ## #######
###############################
# Redireconamento de portas
# VNC Para algum micro (192.168.1.31 = nome da pessoa)
#iptables -t nat -A PREROUTING -d $LanExt -p tcp --dport 5900 -j DNAT --to 192.168.0.77:5900
# Mascaramento de rede para acesso externo #

# iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
#Bloqueia todo o resto

#iptables -A INPUT -p tcp -j LOG --log-level 6 --log-prefix "FIREWALL: GERAL "
iptables -A INPUT -p tcp --syn -j DROP
iptables -A INPUT -p tcp -j DROP
iptables -A INPUT -p udp -j DROP
##################
### Função STOP ##
##################
firewall_stop() {
echo "Parando firewall e funcionando apenas com mascaramento........................[ OK ]"
# Limpa as regras #
iptables -X
iptables -Z
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -F -t nat
iptables -F -t mangle
# Politicas padrao #
iptables -t filter -P INPUT AC C EPT

iptables -t filter -P OUTPUT AC C EPT
iptables -t filter -P FORWARD AC C EPT
iptables -t nat -P PREROUTING AC C EPT
iptables -t nat -P OUTPUT AC C EPT
iptables -t nat -P POSTROUTING AC C EPT
iptables -t mangle -P PREROUTING AC C EPT
iptables -t mangle -P OUTPUT AC C EPT
# Manter conexoes jah estabelecidas para nao parar

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j AC C EPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j AC C EPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j AC C EPT
# Aceita todo o trafego vindo do loopback e indo pro loopback

iptables -t filter -A INPUT -i lo -j AC C EPT
###############################
# TABELA Forward #
###############################
### MSN ###
# Libera msn para o IP #
# nome
#iptables -A FORWARD -s 192.168.0.34 -p tcp --dport 1863 -j AC C EPT
# nome
#iptables -A FORWARD -s 192.168.0.5 -p tcp --dport 1863 -j AC C EPT
# Bloqueio de MSN #
#iptables -A FORWARD -s 192.168.1.0 -p tcp --dport 1863 -j DROP

#iptables -A FORWARD -s 192.168.1.0 -d loginnet.passport.com -j DROP
#iptables -A FORWARD -s 198.164.1.0/24 -d loginnet.passport.com -j DROP
#iptables -A FORWARD -s 198.164.1.0/24 -d messenger.hotmail.com -j DROP
#iptables -A FORWARD -s 198.164.1.0/24 -d webmessenger.msn.com -j DROP
#iptables -A FORWARD -d 64.4.13.0/24 -j DROP
###############################
######### TABELA NAT ## #######
###############################
# Mascaramento de rede para acesso externo #

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
# Efetivando o PROXY TRANPARENTE

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIREC T --to-port 3128 # (Redireciona para o squid) - eth1 ->
Placa de rede local
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 443 -j REDIREC T --to-port 3128
iptables -A INPUT -p tcp --dport 3128 -j AC C EPT
echo "Regras Limpas e Firewall desabilitado...........................................[ << ATENÇ ÂO >> FIREWALL DESATIVADO ]"
firewall_restart() {
echo "Reiniciando Firewall.............................................................................[ OK ]"
firewall_stop
sleep 3
firewall_start
echo "Firewall Reiniciado..............................................................................[ OK ]"
case "$1" in
'start')
firewall_start
echo "Firewall Iniciado................................................................................[ OK ]"
;;
'stop')
firewall_stop
;;
'restart')
firewall_restart
;;
*)
echo "Opções possíveis:"
echo "firewall start"
echo "firewall stop"
echo "firewall restart"
esac
### <<<FIM>>>###
Regras muito simples .....mas grandes resultados.....
E viva o tio " TUX "
[21] C omentário enviado por jessetbr em 12/07/2010 - 23:19h:
Ola, boa noite, tenho um servidor de internet rodando normal, porem com apenas 2 Mb de cache
ja tentei de todas as formas configurar um sevidor com um cache bom mas sempre da erro ate que desanimei,
porem gostaria de saber se tem como eu apena inserir um cache no squid que ja esta rodando, tenho um pc bom como
servidor:
intel core 2 duo e7500 2.9, 3M de cache, 8 GB memoria, 1Tb de HD rede 100/1000. C om uma configuração dessa é uma
vergonha ter apenas 2 Mb de cache, então se for possivel por favor me ajudem
grato
[22] C omentário enviado por daniloaguiar em 10/09/2010 - 11:35h:
Olha Pessoal estou começando a usar o linux agora...
Minha duvida é para um servidor proxy vou precisar de duas placas de rede? qual o melhor em modo grafico ou modo
texto?
Obrigado!!!
[23] C omentário enviado por Jandairs em 03/01/2011 - 11:56h:
Ola daniloaquiar
Pra vc q esta iniciando aconcelharia vc a instalar modo texto/grafico. e usar 2 placas de rede uma recebe a net a outra
compartilha, o bom seria vc dar uma lida em umas apostilas vc encontra facilmente no apostilando.com
[24] C omentário enviado por lsveneziano em 01/03/2011 - 15:50h:
Pessoal, tenho 2 problemas aqui na empresa:
Sempre que reinicia o linux as configurações de squid voltam ao default. Exemplo: 4shared o squid avisa acesso negado e
tinha sido configurado para acessar.
Outra coisa: Quando reinicia o router linux a internet fica lenta uns 40 minutos. o adm diz que está "esquentando o cache",
tem soluções para estes problemas?
Sou novo aqui e nao sei se posso colocar este post aqui mesmo, tendo em vista que estamos falando de config do firewall
e etc...
Grato e um abraço.
[25] C omentário enviado por Jandairs em 01/03/2011 - 16:32h:
Boa tarde
Lsveneziano
Primeiramente qual Linux tu esta usando qual versão
pois cada um tem uma solução lembrando a vc q eu estou falando do Debian 5 ok
1> Problema sua configuração deve estar voltando pra default devido as permissão do squid pois se ele estiver sem pode
acontecer de voltar pra default, ou vc tem 2 squid instalado e esta acessando o segundo e não o primeiro. Verifique no seu
init.d pra ver qual esta start ando, outro pode ser o seu editor q não esta salvando simplesmente temporário, ou vc não
tem permissão pra editar seus squid , logue com root para ter toda permissão adequada.
2> Pode ser o seu cache q esta com pouco espaço de armazenamento conferi no squid pra ver se não colocou muito
pequeno o grande demais ok
qualquer duvida estou a disposição e se conseguir a solução posta ai pra gente blza.
Contribuir com comentário
Enviar Limpar
Para executar esta ação você precisa estar logado no site, caso contrário, tudo o que for digitado será
perdido.
C ontribuir com: [ Artigo | C onf | Dica | Evento | Oportunidade de trabalho |Pergunta | Script | Screenshot ]
Responsável pelo site: Fábio Berbert de Paula - Conteúdo distribuído sob licença GNU FDL Site hospedado por:
Viva o Linux Estatísticas do site

A maior comunidade Linux da América Latina! Equipe de moderadores
Artigos, dicas, tutoriais, fórum, scripts e
FAQ: Perguntas freqüentes
muito mais. Ideal para quem busca auto-
ajuda em Linux. Membros da comunidade

Linux - Configurar Squid Cache

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Linux - Configurar Squid Cache

Enviado por

Direitos autorais:

Formatos disponíveis

25/10/12 Linux: Configurar Squid Cache - squid.

» O que é GNU/Linux | Download do GNU/Linux | Fale C onosco Login | C adastre-se

Scripts Proxy Transparente

Segurança em Comentários » Top 10 do mês

[7] C omentário enviado por lobon em 10/08/2006 - 21:53h: Permissões (1)

###### Setando /proc ############################################

echo "0" > /proc/sys/net/ipv4/conf/all/proxy_arp

$IPTABLES -P INPUT DROP

####### Regras Basicas #############################################

$IPTABLES -A allowed -p TC P --syn -j AC C EPT

$IPTABLES -A icmp_packets -p IC MP -s 0/0 --icmp-type 8 -j AC C EPT

############################ INPUT C HAIN ############################

#### virus W32.Blaster.Worm

# Da interface LAN para LAN firewall IP

# From Localhost interface to Localhost IP's

# Regra para DHC P

# Entrada de todos os pacotes estaveis

# Logar todos os pacotes mortos

############################ FORWARD C HAIN #########################

$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j AC C EPT

# Log weird packets that don't match the above.

############################ OUTPUT C HAIN ##########################

# Bad TC P packets we don't want.

# Special OUTPUT rules to decide which IP's to allow.

# Log weird packets that don't match the above.

##############################Proxy Transparente #####################

$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 REDIREC T --to-port 8080

############################# NAT ###################################

# Special OUTPUT rules to decide which IP's to allow.

# Log weird packets that don't match the above.

##############################Proxy Transparente #####################

$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 REDIREC T --to-port 8080

############################# NAT ###################################

###### Setando /proc ############################################

echo "0" > /proc/sys/net/ipv4/conf/all/proxy_arp

$IPTABLES -P INPUT DROP

####### Regras Basicas #############################################

$IPTABLES -A allowed -p TC P --syn -j AC C EPT

$IPTABLES -A icmp_packets -p IC MP -s 0/0 --icmp-type 8 -j AC C EPT

############################ INPUT C HAIN ############################

#### virus W32.Blaster.Worm

# Da interface LAN para LAN firewall IP

# From Localhost interface to Localhost IP's

# Regra para DHC P

# Entrada de todos os pacotes estaveis

# Logar todos os pacotes mortos

############################ FORWARD C HAIN #########################

$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j AC C EPT

# Log weird packets that don't match the above.

############################ OUTPUT C HAIN ##########################

# Bad TC P packets we don't want.

# Special OUTPUT rules to decide which IP's to allow.

# Log weird packets that don't match the above.

##############################Proxy Transparente #####################

$IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 REDIREC T --to-port 8080

############################# NAT ###################################

[10] C omentário enviado por chaplinux em 18/12/2006 - 16:36h:

[11] C omentário enviado por Yrrak em 08/02/2007 - 09:10h:

Depois é só reiniciar o squid e correr pro abraço.

Espero ter ajudado!

[12] C omentário enviado por nandinh0 em 19/04/2007 - 09:14h:

########### C onfiguração ################

http_port 3128 transparent vhost vport

#lista de controle de acesso