acl time squid centos/debian

Solicitud: Dar accesso a mis usuarios de oficina para que vean youtube los martes, jueves y sábados de 11:00 am 13:00 pm

Definimos los días:

• S - Domingo
• M - Lunes
• T- Martes
• W- Miércoles
• H- Jueves
• F- Viernes
• A- Sábado

root@localhost# cat >> /etc/squid/acl/permitidos-tm-webvideos << 'EOF'
172.16.4.12 
EOF
root@localhost# vim /etc/squid.conf 
acl permitidos-tm-webvideos src "/etc/squid/acl/permitidos-tm-webvideos"
acl tmaccessovideos time THA 11:00-13:00 
http_access allow tmaccessovideos permitidos-tm-webvideos 

instalar cachemgr en debian squeeze

Hola mis amados lectores, existen diversas herramientas que te permiten administrar la cache de tu squid, una de ellas es cachemgr, que viene por defecto con squid, pero para administrar via web deberas instalar los siguientes paquetes:

Instalar proxy squid no transparente en debian lenny 5.0 squeeze 6.0centos 5.0 ( install proxy in linux centos 5.0 debian 5.0 lenny 5.0squeeze)

Deseamos instalar un proxy no transparente en nuestro equipo de computo para administrar una n cantidad de pcs, deberá tener en cuenta a cuantas maquinas piensa brindar este servicio, porque por ahí hay casos de personas que dicen: "Le coloco un proxy para mis 40 usuarios pero tengo una linea adsl de 1 MB" o.O ojo: esto trabaja bien solo para ver paginas pero para ver vídeos, descargar exe winbugs... como que tendrías que agregar quotas de ancho de banda ó en todo caso ampliar el mismo.

tabla de configuraciones para squid

Este resumen no está disponible. Haz clic en este enlace para ver la entrada.

configurar squid con ssl ports y ssf ports

Caso: El firewall tendra bloqueado los puertos 443 563(https) 5222(gtalk) 7666(jabber), el squid deberá atender dichas peticiones.

# apt-get install squid 

añadir: la opción SSL_Ports SSF_Ports
$ vim /etc/squid/squid.conf

acl CONNECT method CONNECT 
acl SSL_Ports port 463 563
acl SSF_Ports port 443 563 
http_access deny !SSF_Ports
http_access deny CONNECT !SSL_Ports

Permite la conexión a gmail a través del protocolo https, siempre y cuando tengamos un proxy transparente, y coloquemos en el navegador ( editar-preferencias-configuracion manual del proxy) la dirección de nuestro proxy.

Si se cuenta con un servidor jabber y con accesos al gtalk debes añadir a SSL_Ports los puertos 5222 y 7666 para que le permitas la conexión a través metodo CONNECT

acl SSL_Ports port 463 563 5222 7666
acl SSF_Ports port 443 563 
http_access deny !SSF_Ports
http_access deny CONNECT !SSL_Ports