Re: Proxy externo

[Fábio Rabelo <fabio@fabiorabelo.wiki.br>]

Roberto Tikao Tsukamoto Júnior escreveu:
> Senhores,
>
> Como, usando proxy transparente, podemos bloquear o uso de proxies 
> externos.
> Fisicamente, todas as conexões passam obrigatoriamente pelo proxy para 
> acessar a internet, mas quem habilita proxy externo foge das regras do 
> proxy.
> Conhecem algum tutorial para o squid?
Muito simples, e para ser franco eu já ví este tipo de configuração em 
praticamente todos os tutoriais do Squid !!

acrescente uma entrada  como esta junto às suas acls :

acl palavras_proibidas url_regex -i "/etc/squid3/acl/palavras_proibidas"

e na seção de controle de acesso acrescente algo ssim :

http_access deny palavras_proibidas

No meu caso é a segunda linha, depois apenas da linha q libera o localhost :

http_access allow manager localhost
http_access deny palavras_proibidas

A ordem em que as linhas de controle da acesso são inseridas SÃO 
relevantes !!!

E então crie o diretório acl ( caso ele não exista ! )

mkdir  /etc/squid3/acl

Repare q eu uso o Squid3, caso o Sr. esteja usando Squid 2.x o seu 
diretório será /etc/squid/acl .

E então crie um arquivo dentro deste diretório com nome 
"palavras_proibidas" com algo semelhante a isto :

orkut
orcut
baladas
powerscrap
sms
yahoo
proxyofliberty

E então recarregue o Squid :

/etc/init.d/squid3   reload

E pronto, qualquer url q contenha uma destas palavras dentro do arquivo 
será recusada .
Se o Sr. quiser retirar ou acrescentar palavras à lista é só faze-lo 
respeitando sempre a regra de uma única palavra por linha, e use um 
editor compatível com Unix, pois caracteres de final de linha "dos" lhe 
retornarão erros no squid .

E aproveitando a oportunidade, alguém conhece algum site q publique 
listas atualizadas com sites de proxy ??

Fábio Rabelo