Freesco, NND, CDN, EOS

Co zrobic aby zmusic ludzi w sieci do korzystania ze squida.Zainstalowalem zgodnie z opisem Radaara ustawienia sa prawidlowe (chyba) po wpisaniu ipfwadm -I -l niby wskazuje ze jest ok tzn dziala a uruchamiajac bez wpisu w przegladarce serwer proxy i port odpowiednio 192.168.1.1 3128 .Internet sie otwiera i to szybciej niz przez poxy .Jak ustawic w proxy squidzie aby bez niego nie mozna bylo na lokalnym kompie otworzyc stron

_________________
Misiek zak12

Mysle ze idea transparentnego proxy jest wlasnie to zeby nie trzeba bylo ingerowac w ustawienia w komputerach klienckich.

może pokaż nam swój squid.conf, tylko wytnij wszystkie komentarze

Transparen proxy na squidzie to 2 rzeczy:
1. odpowiednio skompilowany squid
2. reguła firewalla

Mysle ze naplotlem glupot m- macie racje. Squid działa niewidocznie i faktycznie nie trzeba wpisywac w ustawieniach przegladarki serwera proxy i portu np 3128 . Ale jeszcze prosilbym o wyjasnienie - dlaczego ustawiajac w squidzie blokady dla urls , domen , i plikow (sciaganie przez userow) nie dziala blokada.A oto moj squidconf:
acl all src 0.0.0.0/0.0.0.0
acl semafor src 192.168.1.1/255.255.255.0
acl manager proto cache_object
acl titanic src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 21 443 563 70 210 1025-1213 1300-65535
acl Safe_ports port 280II# http-mgmt
acl Safe_ports port 488II# gss-http
acl Safe_ports port 591II# filemaker
acl Safe_ports port 777II# multiling http
acl CONNECT method CONNECT
acl beznetu src 192.168.1.14/255.255.255.255
acl zakazany_plik urlpath_regex /mnt/router/packages/squid/etc/"zakazany_plik"
acl zakazane_urlsy url_regex -i /mnt/router/packages/squid/etc/"zakazane_urlsy"
acl zakazane_domeny dstdom_regex -i /mnt/router/packages/squid/etc/"zakazane_domeny"
http_access allow manager semafor
#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#
http_access deny beznetu
http_access deny zakazany_plik
http_access deny zakazane_urlsy
http_access deny zakazane_domeny
http_access allow semafor
http_access deny all

icp_access allow all
miss_access allow all

cache_mgr zak12@kki.net.pl
cache_effective_user nobody
cache_effective_group nobody

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

co jest nie tak?Czy zakazany_plik ,zakazane_urlsy, zakazane_domeny ma byc w cudzyslowiu czy nie. Help

_________________
Misiek zak12