# Créer le fichier
sudo nano /etc/squid/blocked_sites.txt

# Ajouter les domaines (un par ligne)
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# Le point au début bloque tous les sous-domaines
# facebook.com, www.facebook.com, m.facebook.com — tous bloqués

# Définir un ACL avec les sites bloqués
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# Refuser l'accès à ces sites
http_access deny blocked_sites

# Afficher une belle page d'erreur
deny_info ERR_BLOCKED_SITE blocked_sites

# Définir les heures de travail
acl work_hours time MTWHF 09:00-18:00

# Liste des réseaux sociaux
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# Bloquer les réseaux sociaux uniquement pendant les heures de travail
http_access deny social_networks work_hours

# Autoriser en dehors des heures de travail
http_access allow social_networks

# Bloquer les torrents, vidéos, fichiers exe
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# Bloquer par type MIME
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# Taille du cache en mémoire vive (512 Mo)
cache_mem 512 MB

# Cache sur disque : 50Go, 32 répertoires de premier niveau, 256 de second
cache_dir ufs /var/spool/squid 50000 32 256

# Taille minimale et maximale d'un objet mis en cache
minimum_object_size 0 KB
maximum_object_size 500 MB

# Taille maximale d'un objet en mémoire
maximum_object_size_in_memory 512 KB

# Durée de conservation du cache
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# Mise en cache des mises à jour Windows (économie jusqu'à 40% de trafic !)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# Mise en cache plus longue des fichiers populaires
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

Initialisation du cache après configuration :

sudo squid -z
sudo systemctl restart squid

# Visualiser les statistiques du cache
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# Vider tout le cache
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 Windows

1. Ouvrir Paramètres → Réseau et Internet → Proxy
2. Activer "Utiliser un serveur proxy"
3. Adresse : 192.168.1.100
4. Port : 3128
5. Cliquer sur "Enregistrer"

🍎 macOS

1. Ouvrir Préférences Système → Réseau
2. Sélectionner la connexion active (Wi-Fi/Ethernet)
3. Cliquer sur "Avancé" → onglet "Proxys"
4. Cocher "Proxy Web (HTTP)"
5. Serveur : 192.168.1.100:3128
6. Cliquer sur "OK" → "Appliquer"

# Windows
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# Linux
google-chrome --proxy-server="192.168.1.100:3128"

# Avec authentification
--proxy-server="http://user:password@192.168.1.100:3128"

# Ajouter dans ~/.bashrc ou /etc/environment
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# Avec authentification
export http_proxy="http://user:password@192.168.1.100:3128"

# Appliquer les changements
source ~/.bashrc

# Vérification
curl -I http://google.com

💰 Coûts des licences (2025) :

• Gratuit : Jusqu'à 3 utilisateurs (pour les tests)
• Standard : 199 $ (jusqu'à 100 utilisateurs)
• Entreprise : 399 $ (jusqu'à 500 utilisateurs)
• Illimité : 799 $ (sans limite)

1. Configuration des ports

• Menu Options → Advanced → Network
• Port HTTP : 808 (ou le standard 3128)
• Port SOCKS : 1080
• ✅ Activer les protocoles requis (HTTP, HTTPS, SOCKS, FTP)

2. Ajout des utilisateurs

• Menu Account → New
• Indiquer l'identifiant : ivan
• Mot de passe : SecurePass123
• IP autorisées (optionnel) : 192.168.1.50
• Limite de vitesse : 10 Mbps
• Quota de trafic : 50 GB/mois

3. Filtrage des sites

• Menu Options → Filter → Web Filter
• Onglet Banned Websites
• Ajouter les domaines un par un ou importer une liste
• Exemples : *.facebook.com, *.gambling.*
• ✅ Enable Web Filter

4. Mise en cache

• Menu Options → Advanced → Cache
• ✅ Enable Cache
• Cache Directory: D:\CCProxyCache
• Max Cache Size: 50 GB
• Cache Time: 7 days

Exemple de configuration 3proxy.cfg :

# Mode démon
daemon

# Fichiers de log
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# Utilisateurs (username:password)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# Autoriser le réseau local
allow * 192.168.1.0/24

# Proxy HTTP sur le port 3128
auth strong
proxy -p3128 -a

# Proxy SOCKS5 sur le port 1080
socks -p1080 -a

Installation en tant que service Windows :

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# Limitation de vitesse (1 Mo/s par utilisateur)
bandlimin 1024000

# Temps d'attente des connexions
timeouts 10 30 30 60 180 1800 15 60

# Connexions maximales par IP
maxconn 50

# Blocage de domaines
deny * * *.facebook.com *
deny * * *.gambling.* *

# Autoriser uniquement certains ports
allow * * * 80,443,21,22

Étape 1 : Génération du certificat CA

# Créer le répertoire pour les certificats
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# Générer la clé privée
sudo openssl genrsa -out squid-ca-key.pem 4096

# Créer le certificat racine
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# Combiner en un seul fichier
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# Définir les droits
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

Étape 2 : Configuration de squid.conf

# Port HTTPS avec SSL Bump
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# Règles SSL Bump
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# Répertoire pour les certificats dynamiques
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# Initialisation de la base de certificats
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

Étape 3 : Installation du certificat sur les clients

Copiez squid-ca-cert.pem sur tous les ordinateurs et installez-le dans les autorités de certification racines de confiance :

• Windows : Double-clic → Installer le certificat → Autorités de certification racines de confiance
• macOS : Double-clic → Trousseau d'accès → Faire confiance toujours
• Linux : sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# Top 10 des sites les plus visités
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# Top 10 des utilisateurs par trafic
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# Nombre de requêtes par heure
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# Recherche des requêtes d'un utilisateur spécifique
grep "ivan" /var/log/squid/access.log | tail -50

# Statistiques par cache (HIT/MISS)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# Surveillance des refus en temps réel
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# Vérifier la syntaxe de la configuration
sudo squid -k parse

# Consulter les journaux d'erreurs
sudo tail -f /var/log/squid/cache.log

# Vérifier les droits sur les répertoires
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# Vérifier les statistiques du cache
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# Si 0% est affiché - vérifier les droits sur le répertoire du cache
ls -la /var/spool/squid/

# Recréer la structure du cache
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

Choisissez Squid (Linux), si :

• Vous avez un administrateur Linux en interne
• Vous recherchez des performances maximales
• Le budget est limité (solution gratuite)
• Vous avez besoin d'une configuration flexible via des fichiers

Choisissez CCProxy (Windows), si :

• Votre infrastructure est entièrement basée sur Windows Server
• Vous avez besoin d'une interface graphique sans ligne de commande
• Vous avez un budget pour les licences (199 $ - 799 $)
• Vous souhaitez un déploiement rapide (en 5-10 minutes)

Choisissez 3proxy, si :

• Vous voulez une solution légère sans fioritures
• Vous travaillez sous Windows sans budget
• Vous n'avez besoin que d'un filtrage de base
• La mise en cache et l'analyse avancée ne sont pas nécessaires