ограничение доступа к некоторым сайтам при помощи Squid

[korosten]

Ребят, добрый день, помогите пожалуйста настроить Squid что бы все пользователи прокси-сервера не имели доступа к vkontakte и однокласникам, ну и посмотрите, что можно добавить и как сократить...оптимизировать всё это...
А еще, чтобы вырезало баннеры...
помогите пожалуйста...

(Нажмите, чтобы показать/скрыть)

visible_hostname 192.168.1.1
http_port 192.168.1.1:3128

#acl localnet src 192.168.1.70-192.168.1.240/255.255.255.0
#acl localnet src 192.168.1.94/24
acl qwe src 192.168.1.60
acl qaz src 192.168.1.62
acl qwr src 192.168.1.68
acl qwt src 192.168.1.63
acl qwy src 192.168.1.64
acl qwu src 192.168.1.65
acl qwi src 192.168.1.67
acl qwo src 192.168.1.20-192.168.1.59

#http_access allow localnet
http_access allow all
http_access allow qwe
http_access allow qaz
http_access allow qwr
http_access allow qwt
http_access allow qwy
http_access allow qwu
http_access allow qwi
http_access allow qwo

#http_access allow localnet
#http_access allow all


#icp_access allow localnet
icp_access allow all
icp_access allow qwe
icp_access allow qaz
icp_access allow qwr
icp_access allow qwt
icp_access allow qwy
icp_access allow qwu
icp_access allow qwi
icp_access allow qwo

#miss_access allow localnet
miss_access allow all
miss_access allow qwe
miss_access allow qaz
miss_access allow qwr
miss_access allow qwt
miss_access allow qwy
miss_access allow qwu
miss_access allow qwi
miss_access allow qwo


delay_pools 8

delay_class 1 1
delay_parameters 1 12000/12000
delay_access 1 allow qwe
delay_access 1 deny all

delay_class 2 1
delay_parameters 2 12000/12000
delay_access 2 allow qaz
delay_access 2 deny all

delay_class 3 1
delay_parameters 3 24000/24000
delay_access 3 allow qwr
delay_access 3 deny all

delay_class 4 1
delay_parameters 4 12000/12000
delay_access 4 allow qwt
delay_access 4 deny all

delay_class 5 1
delay_parameters 5 12000/12000
delay_access 5 allow qwy
delay_access 5 deny all

delay_class 6 1
delay_parameters 6 12000/12000
delay_access 6 allow qwu
delay_access 6 deny all

delay_class 7 1
delay_parameters 7 12000/12000
delay_access 7 allow qwi
delay_access 7 deny all

delay_class 8 1
delay_parameters 8 12000/12000
delay_access 8 allow qwi
delay_access 8 deny all

[djrust]

#блокируем все домены, содержащие слово sex,porn итд
acl sitesex dstdom_regex "/etc/squid/blocked_dstdom.txt"
http_access deny sitesex

#Блокируем Расширения
acl blocked_path urlpath_regex "/etc/squid/blocked_urlpath.txt"
http_access deny blocked_path

#Блокируем Сайты
acl blocked_urls url_regex "/etc/squid/blocked_urls.txt"
http_access deny blocked_urls

#Блокируем игровые сайты
acl blocked_urlgames url_regex "/etc/squid/blocked_urlgames.txt"
http_access deny blocked_urlgames

Пользователь решил продолжить мысль 12 Апреля 2011, 12:22:58:В твоем случае
acl blocked_urls url_regex vkontakte.ru vk.com
http_access deny blocked_url

[korosten]

Огромное спасибо...помогло!

[tarasmikhailik]

Попоробовал acl blocked_urls url_regex vkontakte.ru vk.com
http_access deny blocked_url
не запускается может нетуда вставляю подскажите куда вставить?
Пользователь решил продолжить мысль 10 Сентября 2011, 15:28:19:acl all src 0.0.0.0/0.0.0.0
acl lim_access src 192.168.1.2-192.168.1.10 192.168.1.12-192.168.1.254
#acl full_access src 192.168.1.7 192.168.1.160 192.168.1.2 192.168.1.1 192.168.1.100
#acl privileg src 192.168.1.3-192.168.1.6 192.168.1.8 192.168.1.10
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443      # https
acl SSL_ports port 563      # snews
acl SSL_ports port 873      # rsync
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl Safe_ports port 631      # cups
acl Safe_ports port 873      # rsync
acl Safe_ports port 901      # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

acl blocked_urls url_regex vkontakte.ru vk.com
http_access deny blocked_url

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
#http_access allow full_access
http_access allow lim_access
#http_access allow privileg
http_access deny all
icp_access allow all
http_port 3128 transparent
# http_port 3129
hierarchy_stoplist cgi-bin ?
cache_mem 64 MB
maximum_object_size 4096 KB
maximum_object_size_in_memory 64 KB
cache_dir ufs /var/cache/squid 10240 16 256
access_log /var/log/squid/access.log squid
#acl QUERY urlpath_regex cgi-bin \?
#cache deny QUERY
refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern .      0   20%   4320
delay_pools 1
delay_class 1 3
#delay_class 2 3
#delay_class 3 3
#delay_access 1 allow full_access
delay_access 1 deny all
delay_access 1 allow lim_access
delay_access 1 deny all
#delay_access 3 allow privileg
#delay_access 3 deny all
#delay_parameters 1 -1/-1 -1/-1 -1/-1
delay_parameters 1 -1/-1 -1/-1 60000/1024000
#delay_parameters 3 -1/-1 -1/-1 200000/1024000
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
hosts_file /etc/hosts
coredump_dir /var/spool/squid
visible_hostname tuzik
icp_port 3130
error_directory /usr/share/squid/errors/Ukrainian-koi8-u
dns_nameservers 212.109.32.5 212.109.32.9 192.168.1.1
# httpd_accel_host virtual
# httpd_accel_port 80
# httpd_accel_with_proxy on
# httpd_accel_uses_host_header on

[SupaFly]

Попоробовал acl blocked_urls url_regex vkontakte.ru vk.com
http_access deny blocked_urlS

Может быть дело в неправильном названии acl?

[tarasmikhailik]

Большое спасибо.
Извините за дурацкие вопросы

[Kaspergreen]

Встал вопрос, а как запретить полностью доступ на все сайты кроме например google._com?

[alexdarkk1]

Извените поднимаю тему с самого днища.(Яндекс меня сюда принес по последнему посту).

А как все заблокировать кроме яндекс карт?