https://www.opennet.ru/openforum/vsluhforumID12/7082.html настройки сквида<br>acl manager proto cache_object<br>acl localhost src 127.0.0.1/32 ::1<br>acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1<br>acl localnet src 192.168.0.0/16 # RFC1918 possible internal network<br>acl SSL_ports port 443<br>acl Safe_ports port 80 # http<br>acl Safe_ports port 21 # ftp<br>acl Safe_ports port 443 # https<br>acl Safe_ports port 70 # gopher<br>acl Safe_ports port 210 # wais<br>acl Safe_ports port 1025-65535 # unregistered ports<br>acl Safe_ports port 280 # http-mgmt<br>acl Safe_ports port 488 # gss-http<br>acl Safe_ports port 591 # filemaker<br>acl Safe_ports port 777 # multiling http<br>acl CONNECT method CONNECT<br>http_access allow manager localhost<br>http_access deny manager<br>http_access deny !Safe_ports<br>http_access deny CONNECT !SSL_ports<br>http_access allow localnet<br>http_access allow localhost<br>http_access deny all<br>http_port 3128<br>cache_dir ufs /var/spool/squid3 100 16 256<br>coredump_dir /var/spool/squid3<br>refresh_pattern ^ftp: https://www.opennet.ru/openforum/vsluhforumID12/7082.html#17 Wed, 26 Feb 2014 15:58:39 GMT &gt; а если вместо squidGuard хотелось бы использовать dansguardian?<br><br>Хе-хех.. забавно. А если слон на кита влезет - кто кого сборет? ))<br>Я, в своё время, настраивал, и squid, и squidGuard, и dansguardian, но на FreeBSD<br>Не думаю, что установка и настройка на Linux сложнее. Или меньше информации и всяких хау-ту.<br>Пожалуйста<br>http://linuxfan.com.ua/2012/12/ubuntu-server-kontent-filtr-dansguardian-dlya-raboty-s-squid/<br>http://tunsh.edu.yar.ru/informatika/kontentnaya_filtratsiya_v_linux_(ubuntu_10.04).pdf<br>http://dansguardian.ucoz.ru/files/1.pdf<br>http://dansguardian.ucoz.ru/files/2.pdf<br>http://dansguardian.ucoz.ru/files/3.pdf<br>google в помощь<br>https://www.google.ru/search?q=squid+dansguardian<br> https://www.opennet.ru/openforum/vsluhforumID12/7082.html#16 Wed, 26 Feb 2014 14:44:10 GMT а если вместо squidGuard хотелось бы использовать dansguardian?<br> https://www.opennet.ru/openforum/vsluhforumID12/7082.html#15 Wed, 26 Feb 2014 11:26:41 GMT &gt; Спасиб, завтра попробую. Хочу дополнить squid контент-фильтром dansguard, сразу хочу задать <br>&gt; вопрос в squid придется в настройках изменить http_port 192.168.121.151:3128 intercept <br>&gt; на http_port 3128 и закомментировать строку #http_access allow localnet?<br>&gt; И в rc.local прописать правило "заворачивания" трафика на dansguardian?<br>&gt; Если у кого есть в рабочем виде правило скиньте пример плиз=) <br><br>http_port 192.168.121.151:3128 intercept<br>http_port 3128 intercept<br><br>первое от второго отличается тем, что заставляет squid "слушать" только на определённом ip-адресе (и порту, разумеется)<br>в то время, как второй вариант, заставит squid слушать на всех доступных интерфейсах (и соотв. порту), и петлевом, в том числе <br><br>для использования squidGuard нужно в конфиге squid.conf указать редиректор, например так<br>url_rewrite_program /usr/local/bin/squidGuard -c /usr/local/etc/squid/squidGuard.conf<br><br>инфы предостаточно<br>https://www.google.ru/search?q=squid+squidguard+ubuntu+debian<br> https://www.opennet.ru/openforum/vsluhforumID12/7082.html#14 Wed, 26 Feb 2014 10:58:45 GMT Спасиб, завтра попробую. Хочу дополнить squid контент-фильтром dansguard, сразу хочу задать вопрос в squid придется в настройках изменить http_port 192.168.121.151:3128 intercept на http_port 3128 и закомментировать строку #http_access allow localnet?<br>И в rc.local прописать правило "заворачивания" трафика на dansguardian?<br>Если у кого есть в рабочем виде правило скиньте пример плиз=)<br> https://www.opennet.ru/openforum/vsluhforumID12/7082.html#13 Wed, 26 Feb 2014 10:22:27 GMT &gt; я ожидал что не придется прописывать на каждом компьютере настройки прокси сервера т.е.<br>&gt; чтобы автоматически каждый пользователь шел через прокси без прописывания в настройках браузера <br><br>т.о. нужно получить транспарент, т.е. прозрачный прокси, так?<br>ну так в настройках сквида должно быть<br>http_port 192.168.121.151:3128 intercept<br>или для сквида &lt; 3.1<br>http_port 192.168.121.151:3128 transparent<br> https://www.opennet.ru/openforum/vsluhforumID12/7082.html#12 Wed, 26 Feb 2014 07:47:31 GMT &gt;&gt; Так же есть еще один небольшой вопросик с заворачиванием портов.<br>&gt;&gt; есть сетевая p2p1 смотрит в интернет и p4p1 (192.168.121.151) в локалку.<br>&gt;&gt; прописываем правило в /etc/rc.local: <br>&gt;&gt; iptables -t nat -A PREROUTING -i p2p1 ! -d 192.168.0.0/16 -p tcp <br>&gt;&gt; -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.121.151:3128 <br>&gt;&gt; увы это не работает, подскажите в чем проблема?<br>&gt; Проблема в том, что это работает ровно как и написано в правиле, <br>&gt; только вот вы ожидали чего-то другого. А чего вы ожидали - вы <br>&gt; пока не пояснили.<br>&gt; Попробуйте почитать какие-нибудь статьи и документацию.<br><br>я ожидал что не придется прописывать на каждом компьютере настройки прокси сервера т.е. <br>чтобы автоматически каждый пользователь шел через прокси без прописывания в настройках браузера<br> https://www.opennet.ru/openforum/vsluhforumID12/7082.html#11 Wed, 26 Feb 2014 05:33:00 GMT &gt; Так же есть еще один небольшой вопросик с заворачиванием портов.<br>&gt; есть сетевая p2p1 смотрит в интернет и p4p1 (192.168.121.151) в локалку.<br>&gt; прописываем правило в /etc/rc.local: <br>&gt; iptables -t nat -A PREROUTING -i p2p1 ! -d 192.168.0.0/16 -p tcp <br>&gt; -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.121.151:3128 <br>&gt; увы это не работает, подскажите в чем проблема?<br><br>Проблема в том, что это работает ровно как и написано в правиле, <br>только вот вы ожидали чего-то другого. А чего вы ожидали - вы пока не пояснили.<br><br>Попробуйте почитать какие-нибудь статьи и документацию.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7082.html#10 Wed, 26 Feb 2014 04:09:29 GMT Так же есть еще один небольшой вопросик с заворачиванием портов.<br>есть сетевая p2p1 смотрит в интернет и p4p1 (192.168.121.151) в локалку.<br>прописываем правило в /etc/rc.local:<br>iptables -t nat -A PREROUTING -i p2p1 ! -d 192.168.0.0/16 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.121.151:3128<br>увы это не работает, подскажите в чем проблема?<br> https://www.opennet.ru/openforum/vsluhforumID12/7082.html#9 Wed, 26 Feb 2014 03:24:27 GMT Всем спасибо второй вариант подошел. Сколько не читал мануалов по настройке squid не разу не встречал такой проблемы.... <br><br><br>