squid явно прописать + прозрачный
Есть вот такой конфиг с ним прозрачно все работает отлично, но если прописать явный прокси то он не пускает вообще никуда, тоесть полностью блочит все адреса
squid используется версия 3.4 ОС CentOS 6.
Код:
[root@ya squid]# squid -v
Squid Cache: Version 3.4.1
configure options: '--build=x86_64-redhat-linux-gnu' '--host=x86_64-redhat-linux-gnu' '--target=x86_64-redhat-linux-gnu' '--program-prefix=' '--prefix=/usr' '--exec-prefix=/usr' '--bindir=/usr/bin' '--sbindir=/usr/sbin' '--sysconfdir=/etc' '--datadir=/usr/share' '--includedir=/usr/include' '--libdir=/usr/lib64' '--libexecdir=/usr/libexec' '--sharedstatedir=/var/lib' '--mandir=/usr/share/man' '--infodir=/usr/share/info' '--disable-strict-error-checking' '--exec_prefix=/usr' '--libexecdir=/usr/lib64/squid' '--localstatedir=/var' '--datadir=/usr/share/squid' '--sysconfdir=/etc/squid' '--with-logdir=$(localstatedir)/log/squid' '--with-pidfile=$(localstatedir)/run/squid.pid' '--disable-dependency-tracking' '--enable-eui' '--enable-follow-x-forwarded-for' '--enable-auth' '--enable-auth-basic=DB,LDAP,MSNT,MSNT-multi-domain,NCSA,NIS,PAM,POP3,RADIUS,SASL,SMB,getpwnam' '--enable-auth-ntlm=smb_lm,fake' '--enable-auth-digest=file,LDAP,eDirectory' '--enable-auth-negotiate=kerberos' '--enable-external-acl-helpers=session,unix_group,wbinfo_group,file_userip' '--enable-cache-digests' '--enable-cachemgr-hostname=localhost' '--enable-delay-pools' '--enable-epoll' '--enable-icap-client' '--enable-ident-lookups' '--enable-linux-netfilter' '--enable-removal-policies=heap,lru' '--enable-snmp' '--enable-ssl' '--enable-ssl-crtd' '--enable-storeio=aufs,diskd,ufs' '--enable-wccpv2' '--enable-esi' '--with-aio' '--with-default-user=squid' '--with-filedescriptors=16384' '--with-dl' '--with-openssl' '--with-pthreads' 'build_alias=x86_64-redhat-linux-gnu' 'host_alias=x86_64-redhat-linux-gnu' 'target_alias=x86_64-redhat-linux-gnu' 'CFLAGS=-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic -fpie' 'CXXFLAGS=-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic -fpie' 'PKG_CONFIG_PATH=/usr/lib64/pkgconfig:/usr/share/pkgconfig'
Код:
#Recommended minimum configuration:
visible_hostname Oops 1.5.24 #SquidProxy
acl server src 192.168.1.10 # сервер святое ему вся скорость
acl full-speed src "/etc/squid/acl/full-speed" # всем кто тут скорость не режется.
acl localnet src 192.168.1.0/24 # RFC1918 possible internal network
acl localnet src fc00::/7 # RFC 4193 local private network range
acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines
cache_mgr d.pilyuchneko@bladegroup.net # жалобы если что то нужное закрыто сюда.
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl CONNECT method CONNECT
# блокируем и разрешаем
acl adbloc url_regex "/etc/squid/acl/advertisement.acl" # база для рекламы
acl adbloc_my url_regex "/etc/squid/acl/adbloc_my" # наш список сайтов
acl god_url url_regex "/etc/squid/acl/god_url" # список сайтов которые случайно заблочились
acl videofiles url_regex –i \.avi$ \.mpg$ \.mp4$ \.swf$
acl soundfiles urlpath_regex -i \.mp3(\?.*)?$
acl cont-type-video rep_mime_type Content-Type video
acl cont-type-audio rep_mime_type Content-Type audio
acl inetradio_rep rep_mime_type ^application/x-mms-framed$ ^application/vnd.ms.wms-hdr.asfv$
acl inetradio_req req_mime_type ^application/x-mms-framed$ ^application/vnd.ms.wms-hdr.asfv$
acl StreamMedia rep_mime_type ^.*video.*
acl StreamMedia rep_mime_type ^.*audio.*
http_access allow god_url # разрешаем случайно заблокированные
http_access deny videofiles soundfiles
http_access deny inetradio_req
http_reply_access deny inetradio_rep
http_reply_access deny StreamMedia
http_reply_access deny cont-type-video
http_reply_access deny cont-type-audio
http_access deny adbloc_my # блочим наш список сайтов
http_access deny adbloc # блочим рекламу
##############
#Не кешировать скрипты
acl QUERY urlpath_regex cgi-bin
no_cache deny QUERY
reply_body_max_size 25 MB !full-speed
################Ограничение трафика
delay_pools 2 #Выделяем 2 пула задержки
delay_class 1 1 #Пул класса 1
delay_class 2 1 #Пул класса 1
delay_access 1 allow server full-speed # серверу можно все
delay_access 1 deny all # остальным запрешено
delay_parameters 1 -1/-1 -1/-1 # Параметры 1-го пула - без ограничений
delay_access 2 allow localnet # Локалка идет по второму
delay_access 2 deny all # Остальны запрешено
delay_parameters 2 2622000/2622000 -1/-1 # 20 мегабит отдано офису
##########################################
#Кол-во ОЗУ для SQUID
cache_mem 32 MB
#Путь к директории кеша и его размер(1000)
cache_dir ufs /var/spool/squid 1000 16 256
# dump памяти
coredump_dir /var/spool/squid
#Адрес(а) DNS сервера(ов)
dns_nameservers 192.168.1.1
# разрешаем себе и сети в мир
http_access allow localnet
http_access allow localhost
# всем остальным запрешено
http_access deny all
# прокси прозранчый
http_port 3128 transparent
# Add any of your own refresh_pattern entries above these.
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
подскажите чего не так? |
