Instalando e configurando o Squid com autenticação e bloqueio de sites, Messenger e Orkut por usuários ou por grupos.
1. Introdução
2. Criando listas de acessos
3. Criando listas de bloqueios
4. Configurando o squid.conf
1. Introdução
Pré-requisitos:
Debian Etch 4..0
Squid 2.6.5
Apache2 2.2.3
PHP5 5.2.0
Bind9 1:9.3.4
Sarg Agora vamos instalar o squid, apache2, php5, bind9 e o sarg. Instalando os aplicativos:
# apt-get install squid
# apt-get install apache2
# apt-get install php5
# apt-get install Bind9
# apt-get install sarg
Primeiro vamos criar as contas dos usuários para autenticação no Squid:
# htpasswd -c /etc/squid/squid_passwd jpaulo
# htpasswd /etc/squid/squid_passwd adriano
# htpasswd /etc/squid/squid_passwd carlos
2. Criando listas de acessos
Agora vamos para dentro da pasta do Squid:
# cd /etc/squid
Em seguida vamos criar uma pasta com o nome ACESSOS:
# mkdir acessos Dentro da pasta "acesso" vamos criar 5 arquivos que vão dar acessos diversos, como acesso_full, acesso_msn, acesso_banda, acesso_orkut, acesso_googletalk.
Agora dentro da pasta acessos vamos criar uns arquivos e vamos editá-los:
1. acesso_full:
# vi acesso_full
jpaulo
adriano
carlos
Em acesso_full vamos colocar os nomes dos usuários que vão ter o acesso a qualquer site sem restrição.
2. acesso_msn:
# vi acesso_msn
jpaulo
adriano
carlos
Em acesso_msn vamos colocar os nomes dos usuários que vão ter o acesso ao Messenger.
3. acesso_banda:
# vi acesso_banda
jpaulo
adriano
carlos
Em acesso_banda vamos colocar os nomes dos usuários que vão ter um acesso maior a banda da internet (link).
4. acesso_orkut
# vi acesso_orkut
jpaulo
adriano
carlos
Em acesso_orkut vamos colocar os nomes dos usuários que vão ter um acesso ao Orkut.
5. acesso_googletalk:
# vi acesso_googletalk
Jpaulo
adriano
carlos
Em acesso_googletalk vamos colocar os nomes dos usuários que vão ter um acesso ao googletalk e o googletalk que fica dentro do e-mail do gmail.
3. Criando listas de bloqueios
Em seguida vamos criar uma pasta com o nome BLOQUEIO dentro da pasta /etc/squid/:
# mkdir bloqueio
Dentro da pasta bloqueio vamos criar 4 arquivos com as listas de bloqueios: bloquear_palavras, bloquear_msn, bloquear_orkut, bloquear_googletalk.
1. bloquear_palavras:
# vi bloquear_palavras
meebo
ebuddy
e-messenger
messengerfx
parperfeito
gatasgostosas
sexoagora
clubedaninfeta
sexo24h
galinhas.com
sexo-brasil.com
videosbr
Em bloquear_palavras vamos colocar os nomes dos sites que devem ser bloqueados, não precisa colocar o nome do site todo. Ex: "meebo" já vai bloquear qualquer site que tenha a palavra meebo. Aqui deve-se colocar pelo menos um site dentro do arquivo.
2. bloquear_msn:
# vi bloquear_msn
200.177.97.157
207.46.111.54
207.46.111.54/gateway
207.46.113.220
207.46.108.51
207.68.178.239
65.212.92.104
65.50.10.6
65.212.92.111
64.58.88.113
ADSAdClient31.dll
passport.com
sc.msn.com
rad.msn.com
c.msn.com
mymsn.hotmail.com
ads1.msn.com
storage.msn.com
st.msn.com
stc.msn.com
msn_messenger
config.messenger.msn.com
media.meegos.com
messenger
gateway.dll
messenger.msn.com.br
http.msg. yahoo.com
nickname.msn.com.br
chat.msn.com
chat.msn.com.br
msgr.hotmail.com
gateway.messenger.hotmail.com
http1.msgr.
http2.msgr.hotmail.com
http3.msgr.hotmail.com
http4.msgr.hotmail.com
http5.msgr.hotmail.com
http6.msgr.hotmail.com
http7.msgr.hotmail.com
http8.msgr.hotmail.com
http9.msgr.hotmail.com
http10.msgr.hotmail.com
http11.msgr.hotmail.com
http12.msgr.hotmail.com
http13.msgr.hotmail.com
http14.msgr.hotmail.com
http15.msgr.hotmail.com
http16.msgr.hotmail.com
http17.msgr.hotmail.com
http18.msgr.hotmail.com
http19.msgr.hotmail.com
http20.msgr.hotmail.com
x-msn
Em bloquear_msn temos todas as linhas para que possa bloquear o messenger.
3. bloquear_orkut:
# vi bloquear_orkut
orkut
Em bloquear_orkut só vamos colocar o nome do site do orkut.
4. bloquear_googletalk:
# vi bloquear_googletalk
##############################################
# BLOQUEIA GOOGLETALK NO GMAIL # ##############################################
#
mail.google.com/mail/channel/bind
###############################################
# BLOQUEIA GOOGLETALK #
###############################################
#
talk.l.google.com
64.233.185.189
72.14.0.0
216.239.0.0
66.249.83.83
216.239.51.125
###############################################
# BLOQUEIA GOOGLE earth #
###############################################
#
mw1.google.com
http://kh.google.com/geauth
kh.google.com
dl.google.com
72.14.247.118
64.233.161.95
66.102.1.93
Em bloquear_googletalk temos todas as linhas para que se possa bloquear o googletalk do gmail, googletalk e o Google Earth.
"Pessoal a quarta parte da postagem e muito grande então vou está colocando o link de onde tirei essas configuração do Squid."
Link do Viva o Linux
Abraço a Todos
