squid上网代理

仅供存放个人的配置文件,不要在本版发问。
回复
头像
oneleaf
论坛管理员
帖子: 10441
注册时间: 2005-03-27 0:06
系统: Ubuntu 12.04

squid上网代理

#1

帖子 oneleaf » 2006-09-06 10:21

配合前面的shorewall的端口转发,设置为透明代理。

squid.conf 重点如下,全部看附件:

代码: 全选

acl msn url_regex -i ^http://gateway.messenger.hotmail.com
http_access allow msn

acl admin arp 00:40:05:13:C4:B2 
http_access allow admin

acl banned_sites url_regex "/etc/squid/banned.list"
acl worktime time MTWHF 8:30-12:00 14:00-18:00
acl mmxfile urlpath_regex -i \.mp3$ \.avi$ \.rmvb$ \.rm$ \.wma$ \.wmv$
http_access deny worktime mmxfile
http_access deny worktime banned_sites
http_access allow localhost

acl loc1 src 192.168.1.0/24 
acl loc1_conn maxconn 50
acl loc2 src 192.168.2.0/24 
acl loc2_conn maxconn 30

http_access deny loc1 loc1_conn
http_access allow loc1
http_access deny loc2 src loc2_conn
http_access allow loc2

http_access allow localhost
http_access deny all

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
# cat /etc/squid/banned.list

代码: 全选

3721.com
21cn.com
zichen.com
kshuw.com
cmfu.com
zhaobao.com
xilu.com
mop.com
peepsamurai.com
purjoy.com
people.com.cn
china-crane.com
ei66.com
yhzw.com
sina.com
chianren.com
163.net
163.com
tianya.net
tianya.cn
tom.com
sohu.com
263.com
sports.cn
aol.com
gigigaga.com
附件
squid.conf.tar.gz
(35.5 KiB) 已下载 491 次
上次由 oneleaf 在 2006-09-06 10:24,总共编辑 1 次。
头像
oneleaf
论坛管理员
帖子: 10441
注册时间: 2005-03-27 0:06
系统: Ubuntu 12.04

#2

帖子 oneleaf » 2006-09-06 10:23

主要是限制了上班的时候不允许下载歌曲和电影和上社区。并按照不同的网段限制了并发连接数。
quantumfang
帖子: 74
注册时间: 2006-11-14 10:44

#3

帖子 quantumfang » 2007-01-08 12:47

非常实用
头像
wwdlyx
帖子: 85
注册时间: 2006-11-20 17:26
来自: 福建厦门
联系:

#4

帖子 wwdlyx » 2007-01-19 15:15

还是保存下来好好研究研究。可是老大配置的好像限制很多阿。
loesprite
帖子: 23
注册时间: 2006-05-11 9:19

#5

帖子 loesprite » 2007-07-16 15:27

挺不错的!挺LZ一下!
回复