Squid configuration (rapide)

Voici une configuration rapide de squid (debian jessie, fichier /etc/squid3/squid.conf), qui permet de filtrer rapidement des sites, une liste noir est définie, il est possible d'ajouter les domaines à bloquer (.microsoft.com par exemple). Il y a également un delay_pool afin de limiter la bande passante :

# ACL
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
acl lan src 192.168.1.0/24
acl blacklist dstdomain "/etc/squid3/blacklist"

# ACCESS
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localhost
http_access deny blacklist
http_access allow lan
http_access deny all

# SQUID PORT
http_port 3128

# LOG
coredump_dir /var/spool/squid3

# CONF
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# DELAY POOLS
delay_pools 1
delay_class 1 1
delay_access 1 allow all
delay_parameters 1 200000/200000
#delay_parameters 1 64000/64000   # 512 kbits == 64 kbytes per second

# FORWARD
forwarded_for off

Note : Afin de voir les logs squid plus facilement il est possible d'installer un petit utilitaire avec la commande "apt-get install squidview" 


- Voir aussi -

• Squid + SquidGuard