Olhar Invisivel, linux com squid e sarge

Mudando de blog este é um artigo e uso como referência!
Um proxy invisível, isto é, sem necessidade de configurar estações!!!

1. Pode criar relatório de acessos e frequência.
2. Desviar páginas impróprias para paginas de notificação.

Aqui no meu serviço necessito de algo assim, pois entra e sai máquinas constantemente.
Já tinha posto o DHCP e agora o proxy com o squid, um dos mais populares no mundo linux.

Uso agora o Debian 3.1 sarge e utilizando a instalação padrão.

Caminho padrão /etc/squid/squid.conf

Ativei apenas as linhas listadas abaixo:

acl rede_local src 192.168.0.0/255.255.255.0
http_access allow rede_local
http_access deny all
httpd_accel_host virtual
httpd_accel_with_proxy on
httpd_accel_uses_host_header on


Inserir no arquivo \etc\init.d\bootmisc.sh:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128

Para complementar to instalando o sarg! Ele criar um relatório em html para o squid com gráfico de download e uso por usuário e ip.
Para manter os olhos aberto inseri na agendamento do sistema(cron) para atualizar de 10 em 10 minutos.

Veja também:

• Correndo atrás do controle!
• Olhar Invisivel, linux com squid e sarge

Boa sorte!
Fonte:
http://www.emota.com.br/linux/squid.html