rendered paste bodyhierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
http_port 192.168.0.212:3128
cache_mem 48 MB
# Diretivas para Cache
cache_dir diskd /services/web-proxy/cache 650 16 256 Q1=72 Q2=64
#cache_dir ufs /cache/squid 650 16 256
maximum_object_size 10240 KB
cache_replacement_policy lru #Politica de trabalho com Cache
cache_effective_user squid
cache_mgr cpd@faban.com.br
# Direticas para LOGS
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/run/squid/squid.pid
# Nome visivel do proxy
visible_hostname Proxy_Faban-Unidade1
# Parametros de autenticacao
#auth_param basic program /usr/libexec/squid/mysql_auth
#Auth_param basic children 2
#auth_param basic credentialsttl 1 hours
#authenticate_ip_ttl 1 hours
#auth_param basic realm Acesso Restrito. Entre com sua senha.
#Diretorio de mensagens de erro em Portugues
error_directory /usr/share/squid/errors/Portuguese
# Definicao de portas + controle de cache
acl manager proto cache_object
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 443 # https
# Portas de alguns websites ja verificados
acl Safe_ports port 5005 8080 7070 8888 21
# Definicao de Metodos
acl CONNECT method CONNECT
# Definindo horario de funcionamento do proxy
# Sigla Dia
# S Domingo
# M segunda-feira
# T terça-feira
# W quarta-feira
# H quinta-feira
# F sexta-feira
# A sábado
acl expediente time SMTWHFA 6:00-22:45
###########
#### Definicoes de Redes por IP
###########
# Acesso local
acl local_host src 127.0.0.0/8
# Definindo laborarios e rede administrativa, e todas as redes
acl all src 192.168.0.0/24 192.168.2.0/24 192.168.3.0/24 127.0.0.1
acl adm src 192.168.1.0/24
acl lab1 src 192.168.2.0/24
acl biblioteca src 192.168.3.0/24
# Diretiva para registrar, e garantir tratamento de URLS baseadas em IP:
#acl ip_url url_regex ^http?://[0-9]*\.[0-9]*\.[0-9]*\.[0-9]*/.*$
# Diretiva especifica para IPS que devem ser totalmente liberados, ou negados.
# Gravar ip no respectivo caminho abaixo:
acl ips_liberados src "/etc/squid/ips_liberados.txt"
acl ips_bloqueados src "/etc/squid/ips_bloqueados.txt"
# Definindo regras para enderecos IP ( src ) em excecoes a regras
# Ips com Download Liberado
acl download_allow src "/etc/squid/download_allow.txt"
# Ips com Chat liberado ( Orkut, batepapos, etc )
acl chat_allow src "/etc/squid/chat_allow.txt"
# Ips com acesso a destinos especificos ( DST IP ) bloqueados
acl dst_allow src "/etc/squid/dst_allow.txt"
# Variavel que contem sites que nao serao armazenados em cache
# Adicionar no respectivo arquivo:
acl NOCACHE url_regex "/etc/squid/sem_cache.txt"
no_cache deny NOCACHE
#########
# Fim das definicoes de Redes e de IPS
#########
# ACL Auth_users contem usuarios que serao liberados totalmente apos autenticacao
#acl auth_users proxy_auth REQUIRED
#http_access allow auth_users
##############
# Variaveis com bancos de dados de sites permitidos, negados, e extensoes
# Gravar cada site, em seu respectivo arquivo.
##############
# Sites Permitidos
acl sites_permitidos url_regex -i "/etc/squid/sites_permitidos.txt"
# Sites Proibidos
acl sites_proibidos dstdom_regex -i "/etc/squid/sites_proibidos.txt"
# Palavras Proibidas
acl palavras_proibidas url_regex -i "/etc/squid/palavras_proibidas.txt"
# Extensoes proibidas
acl extensoes_proibidas urlpath_regex -i "/etc/squid/extensoes_proibidas.txt"
# ACL que contem destinos proibidos, gravar em arquivo.
acl destinos_proibidos dst "/etc/squid/destinos_proibidos.txt"
# ACL para Sites de Mensagens instantaneas, comunidades, etc
acl chats dstdom_regex -i "/etc/squid/chats.txt"
# ACL para Mimes Proibidos ( Aplicacoes Especificas )
acl mimes_proibidos_req req_mime_type "/etc/squid/mimes_proibidos.txt"
acl mimes_proibidos_rep rep_mime_type "/etc/squid/mimes_proibidos.txt"
### Bloqueando acesso fora do horario de expediente
http_access deny !expediente
#####################
## Diretivas de acesso para cada local declarado
#####################
# Bloqueio de metodo COnnect a fora de SSL
http_access deny CONNECT !SSL_ports
# Negando IPS Bloqueados
http_access deny ips_bloqueados
# Negando Mimes Especificos
http_reply_access deny mimes_proibidos_req
http_reply_access deny mimes_proibidos_rep
# Permitindo Ips liberados
http_access allow ips_liberados
# Negando URLS por IPS Diretos
#http_access deny ip_url
# Liberando sites previstos
http_access allow sites_permitidos
# Negando Extensoes
http_access deny extensoes_proibidas !download_allow
# Negando Sites Proibidos
http_access deny sites_proibidos
# Negando Palavras Proibidas
http_access deny palavras_proibidas
# Negando Destinos proibidos
http_access deny destinos_proibidos !dst_allow
# Negando Sites de Chats
http_access deny chats !chat_allow
# Negando portas imprevistas
http_access allow Safe_ports
http_reply_access allow Safe_ports
# Liberando acesso entao, apos filtros, as redes declaradas
http_access allow all
#http_reply_access allow all
#Tags Finais para Proxy Transparente.
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on