# Datei erstellen
sudo nano /etc/squid/blocked_sites.txt

# Domains hinzufügen (eine pro Zeile)
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# Ein Punkt am Anfang blockiert alle Subdomains
# facebook.com, www.facebook.com, m.facebook.com – alle blockiert

# ACL mit blockierten Websites definieren
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# Zugriff auf diese Websites verweigern
http_access deny blocked_sites

# Eine schöne Fehlerseite anzeigen
deny_info ERR_BLOCKED_SITE blocked_sites

# Geschäftszeiten definieren
acl work_hours time MTWHF 09:00-18:00

# Liste der sozialen Netzwerke
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# Soziale Netzwerke nur während der Geschäftszeiten blockieren
http_access deny social_networks work_hours

# Außerhalb der Geschäftszeiten erlauben
http_access allow social_networks

# Torrents, Videos, EXE-Dateien blockieren
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# Nach MIME-Typ blockieren
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# Cache im Arbeitsspeicher (512 MB)
cache_mem 512 MB

# Cache auf der Festplatte: 50GB, 32 Verzeichnisse der ersten Ebene, 256 der zweiten
cache_dir ufs /var/spool/squid 50000 32 256

# Minimale und maximale Größe für gecachte Objekte
minimum_object_size 0 KB
maximum_object_size 500 MB

# Maximale Größe für Objekte im Speicher
maximum_object_size_in_memory 512 KB

# Cache-Speicherdauer
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# Windows-Updates cachen (Einsparung bis zu 40 % des Datenvolumens!)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# Beliebte Dateien länger cachen
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

Cache nach der Konfiguration initialisieren:

sudo squid -z
sudo systemctl restart squid

# Cache-Statistiken abrufen
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# Gesamten Cache leeren
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 Windows

1. Öffnen Sie Einstellungen → Netzwerk und Internet → Proxy-Server
2. Aktivieren Sie "Proxy-Server verwenden"
3. Adresse: 192.168.1.100
4. Port: 3128
5. Klicken Sie auf "Speichern"

🍎 macOS

1. Öffnen Sie Systemeinstellungen → Netzwerk
2. Wählen Sie die aktive Verbindung (WLAN/Ethernet)
3. Klicken Sie auf "Weitere Optionen" → Reiter "Proxys"
4. Aktivieren Sie "Web-Proxy (HTTP)"
5. Server: 192.168.1.100:3128
6. Klicken Sie auf "OK" → "Anwenden"

# Windows
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# Linux
google-chrome --proxy-server="192.168.1.100:3128"

# Mit Authentifizierung
--proxy-server="http://user:password@192.168.1.100:3128"

# In ~/.bashrc oder /etc/environment hinzufügen
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# Mit Authentifizierung
export http_proxy="http://user:password@192.168.1.100:3128"

# Änderungen anwenden
source ~/.bashrc

# Prüfen
curl -I http://google.com

💰 Lizenzkosten (Stand 2025):

• Free: bis zu 3 Benutzer (zum Testen)
• Standard: $199 (bis zu 100 Benutzer)
• Enterprise: $399 (bis zu 500 Benutzer)
• Unlimited: $799 (unbegrenzt)

1. Port-Konfiguration

• Menü Optionen → Erweitert → Netzwerk
• HTTP Port: 808 (oder Standard 3128)
• SOCKS Port: 1080
• ✅ Gewünschte Protokolle aktivieren (HTTP, HTTPS, SOCKS, FTP)

2. Benutzer hinzufügen

• Menü Konto → Neu
• Login eingeben: ivan
• Passwort: SecurePass123
• Erlaubte IPs (optional): 192.168.1.50
• Geschwindigkeitslimit: 10 Mbps
• Datenkontingent: 50 GB/Monat

3. Website-Filterung

• Menü Optionen → Filter → Webfilter
• Reiter Banned Websites
• Domains einzeln oder per Import hinzufügen
• Beispiele: *.facebook.com, *.gambling.*
• ✅ Webfilter aktivieren

4. Caching

• Menü Optionen → Erweitert → Cache
• ✅ Cache aktivieren
• Cache-Verzeichnis: D:\CCProxyCache
• Max. Cache-Größe: 50 GB
• Cache-Zeit: 7 Tage

Beispielkonfiguration 3proxy.cfg:

# Daemon-Modus
daemon

# Log-Dateien
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# Benutzer (username:password)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# Lokales Netzwerk erlauben
allow * 192.168.1.0/24

# HTTP-Proxy auf Port 3128
auth strong
proxy -p3128 -a

# SOCKS5-Proxy auf Port 1080
socks -p1080 -a

Als Windows-Dienst installieren:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# Geschwindigkeitsbegrenzung (1 MB/s pro Benutzer)
bandlimin 1024000

# Verbindungs-Timeouts
timeouts 10 30 30 60 180 1800 15 60

# Maximale Verbindungen pro IP
maxconn 50

# Domains blockieren
deny * * *.facebook.com *
deny * * *.gambling.* *

# Nur bestimmte Ports erlauben
allow * * * 80,443,21,22

Schritt 1: Generierung des CA-Zertifikats

# Verzeichnis für Zertifikate erstellen
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# Privaten Schlüssel generieren
sudo openssl genrsa -out squid-ca-key.pem 4096

# Root-Zertifikat erstellen
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# In einer Datei zusammenführen
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# Berechtigungen setzen
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

Schritt 2: Konfiguration in squid.conf

# HTTPS-Port mit SSL Bump
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# SSL Bump Regeln
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# Programm für dynamische Zertifikate
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# Zertifikatsdatenbank initialisieren
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

Schritt 3: Zertifikat auf Clients installieren

Kopieren Sie squid-ca-cert.pem auf alle Computer und installieren Sie es im vertrauenswürdigen Stammzertifizierungsstelle:

• Windows: Doppelklick → Zertifikat installieren → Vertrauenswürdige Stammzertifizierungsstellen
• macOS: Doppelklick → Schlüsselbundverwaltung → Immer vertrauen
• Linux: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# Top-10 der meistbesuchten Websites
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# Top-10 Benutzer nach Datenvolumen
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# Anzahl der Anfragen pro Stunde
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# Anfragen eines bestimmten Benutzers suchen
grep "ivan" /var/log/squid/access.log | tail -50

# Cache-Statistiken (HIT/MISS)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# Protokolle in Echtzeit überwachen
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# Syntax der Konfiguration prüfen
sudo squid -k parse

# Fehlerprotokolle ansehen
sudo tail -f /var/log/squid/cache.log

# Berechtigungen für Verzeichnisse prüfen
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# Cache-Statistiken prüfen
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# Wenn 0 % angezeigt wird – Berechtigungen für das Cache-Verzeichnis prüfen
ls -la /var/spool/squid/

# Cache-Struktur neu erstellen
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

Wählen Sie Squid (Linux), wenn:

• Ein Linux-Administrator im Team ist
• Maximale Leistung erforderlich ist
• Das Budget begrenzt ist (kostenlose Lösung)
• Flexible Konfiguration über Konfigurationsdateien gewünscht wird

Wählen Sie CCProxy (Windows), wenn:

• Die Infrastruktur vollständig auf Windows Server basiert
• Eine grafische Oberfläche ohne Kommandozeile gewünscht wird
• Budget für Lizenzen ($199-$799) vorhanden ist
• Eine schnelle Bereitstellung (in 5-10 Minuten) erforderlich ist

Wählen Sie 3proxy, wenn:

• Eine schlanke Lösung ohne Extras benötigt wird
• Sie unter Windows ohne Budget arbeiten
• Nur grundlegende Filterung erforderlich ist
• Kein Caching und keine erweiterte Analyse benötigt werden