# Creiamo il file
sudo nano /etc/squid/blocked_sites.txt

# Aggiungiamo i domini (uno per riga)
.facebook.com
.vk.com
.instagram.com
.tiktok.com
.youtube.com
.reddit.com
casino
betting
porn
xxx

# Il punto all'inizio blocca tutti i sottodomini
# facebook.com, www.facebook.com, m.facebook.com — tutti bloccati

# Definiamo l'ACL con i siti bloccati
acl blocked_sites dstdomain "/etc/squid/blocked_sites.txt"

# Nega l'accesso a questi siti
http_access deny blocked_sites

# Mostriamo una pagina di errore personalizzata
deny_info ERR_BLOCKED_SITE blocked_sites

# Definiamo l'orario di lavoro
acl work_hours time MTWHF 09:00-18:00

# Lista dei social network
acl social_networks dstdomain .facebook.com .vk.com .instagram.com

# Blocchiamo i social network solo durante l'orario di lavoro
http_access deny social_networks work_hours

# Dopo l'orario di lavoro, consentiamo
http_access allow social_networks

# Blocchiamo torrent, video, file exe
acl blocked_files urlpath_regex -i \.torrent$ \.exe$ \.msi$ \.mp4$ \.mkv$ \.avi$

http_access deny blocked_files

# Blocco per MIME-type
acl video_content rep_mime_type video/mpeg video/x-msvideo video/mp4
http_reply_access deny video_content

# Cache in RAM (512 MB)
cache_mem 512 MB

# Cache su disco: 50GB, 32 directory di primo livello, 256 di secondo
cache_dir ufs /var/spool/squid 50000 32 256

# Dimensione minima e massima dell'oggetto in cache
minimum_object_size 0 KB
maximum_object_size 500 MB

# Dimensione massima dell'oggetto in memoria
maximum_object_size_in_memory 512 KB

# Tempo di conservazione della cache
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

# Caching degli aggiornamenti Windows (risparmio fino al 40% di banda!)
refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims

# Caching più lungo per file popolari
refresh_pattern -i \.(jpg|jpeg|png|gif|bmp|webp)$ 1440 90% 10080
refresh_pattern -i \.(pdf|doc|docx|xls|xlsx)$ 1440 80% 10080
refresh_pattern -i \.(js|css)$ 720 50% 4320

Applicazione delle modifiche:

# Inizializza la struttura della cache
sudo squid -z
sudo systemctl restart squid

# Controlliamo il rapporto di successo della cache
squidclient -p 3128 mgr:info | grep "Hit Ratio"

# Svuotiamo l'intera cache
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

🪟 Windows

1. Aprire Impostazioni → Rete e Internet → Server proxy
2. Attivare "Usa server proxy"
3. Indirizzo: 192.168.1.100
4. Porta: 3128
5. Fare clic su "Salva"

🍎 macOS

1. Aprire Preferenze di Sistema → Rete
2. Selezionare la connessione attiva (Wi-Fi/Ethernet)
3. Fare clic su "Avanzate" → scheda "Proxy"
4. Selezionare "Proxy Web (HTTP)"
5. Server: 192.168.1.100:3128
6. Fare clic su "OK" → "Applica"

# Windows
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="192.168.1.100:3128"

# Linux
google-chrome --proxy-server="192.168.1.100:3128"

# Con autenticazione
--proxy-server="http://user:password@192.168.1.100:3128"

# Aggiungere a ~/.bashrc o /etc/environment
export http_proxy="http://192.168.1.100:3128"
export https_proxy="http://192.168.1.100:3128"
export ftp_proxy="http://192.168.1.100:3128"

# Con autenticazione
export http_proxy="http://user:password@192.168.1.100:3128"

# Applicare le modifiche
source ~/.bashrc

# Verifica
curl -I http://google.com

💰 Costo delle licenze (2025):

• Free: fino a 3 utenti (per test)
• Standard: $199 (fino a 100 utenti)
• Enterprise: $399 (fino a 500 utenti)
• Unlimited: $799 (senza limiti)

1. Configurazione delle porte

• Menu Options → Advanced → Network
• Porta HTTP: 808 (o standard 3128)
• Porta SOCKS: 1080
• ✅ Abilitare i protocolli necessari (HTTP, HTTPS, SOCKS, FTP)

2. Aggiunta utenti

• Menu Account → New
• Inserire login: ivan
• Password: SecurePass123
• IP consentiti (opzionale): 192.168.1.50
• Limite di velocità: 10 Mbps
• Quota traffico: 50 GB/mese

3. Filtraggio siti

• Menu Options → Filter → Web Filter
• Scheda Banned Websites
• Aggiungere i domini uno per uno o importare una lista
• Esempi: *.facebook.com, *.gambling.*
• ✅ Enable Web Filter

4. Caching

• Menu Options → Advanced → Cache
• ✅ Enable Cache
• Cache Directory: D:\CCProxyCache
• Max Cache Size: 50 GB
• Cache Time: 7 days

Esempio di configurazione 3proxy.cfg:

# Modalità demone
daemon

# File di log
log C:\3proxy\logs\3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# Utenti (username:password)
users ivan:CL:SecurePass123
users maria:CL:Pass456

# Consentiamo la rete locale
allow * 192.168.1.0/24

# Proxy HTTP sulla porta 3128
auth strong
proxy -p3128 -a

# Proxy SOCKS5 sulla porta 1080
socks -p1080 -a

Installazione come servizio Windows:

cd C:\3proxy
3proxy.exe --install
net start 3proxy

# Limitazione della velocità (1 MB/s per utente)
bandlimin 1024000

# Timeout delle connessioni
timeouts 10 30 30 60 180 1800 15 60

# Connessioni massime da un singolo IP
maxconn 50

# Blocco domini
deny * * *.facebook.com *
deny * * *.gambling.* *

# Consentire solo porte specifiche
allow * * * 80,443,21,22

Passo 1: Generazione del certificato CA

# Creiamo la directory per i certificati
sudo mkdir -p /etc/squid/ssl_cert
cd /etc/squid/ssl_cert

# Generiamo la chiave privata
sudo openssl genrsa -out squid-ca-key.pem 4096

# Creiamo il certificato root
sudo openssl req -new -x509 -days 3650 -key squid-ca-key.pem \
  -out squid-ca-cert.pem -utf8 \
  -subj "/CN=Squid Proxy CA/O=Company Name/C=RU"

# Uniamo in un unico file
sudo cat squid-ca-cert.pem squid-ca-key.pem > squid-ca.pem

# Impostiamo i permessi
sudo chown -R proxy:proxy /etc/squid/ssl_cert
sudo chmod 400 squid-ca.pem

Passo 2: Configurazione di squid.conf

# Porta HTTPS con SSL Bump
https_port 3129 intercept ssl-bump \
  cert=/etc/squid/ssl_cert/squid-ca.pem \
  generate-host-certificates=on \
  dynamic_cert_mem_cache_size=16MB

# Regole SSL Bump
acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

# Directory per i certificati dinamici
sslcrtd_program /usr/lib/squid/security_file_certgen -s /var/lib/ssl_db -M 16MB

# Inizializzazione del database dei certificati
# sudo /usr/lib/squid/security_file_certgen -c -s /var/lib/ssl_db
# sudo chown -R proxy:proxy /var/lib/ssl_db

Passo 3: Installazione del certificato sui client

Copia squid-ca-cert.pem su tutti i computer e installalo nei certificati root attendibili:

• Windows: Doppio clic → Installa certificato → Autorità di certificazione radice attendibili
• macOS: Doppio clic → Portachiavi → Sempre attendibile
• Linux: sudo cp squid-ca-cert.pem /usr/local/share/ca-certificates/ && sudo update-ca-certificates

# Top 10 siti più visitati
awk '{print $7}' /var/log/squid/access.log | sort | uniq -c | sort -rn | head -10

# Top 10 utenti per traffico
awk '{user[$8] += $5} END {for (u in user) print u, user[u]}' \
  /var/log/squid/access.log | sort -k2 -rn | head -10

# Numero di richieste per ora
awk '{print $1}' /var/log/squid/access.log | cut -d: -f2 | sort | uniq -c

# Ricerca richieste di un utente specifico
grep "ivan" /var/log/squid/access.log | tail -50

# Statistiche per cache (HIT/MISS)
awk '{print $4}' /var/log/squid/access.log | sort | uniq -c

# Monitoraggio dei log in tempo reale
tail -f /var/log/squid/access.log | grep --color "TCP_DENIED"

# Controlliamo la sintassi della configurazione
sudo squid -k parse

# Guardiamo i log degli errori
sudo tail -f /var/log/squid/cache.log

# Controlliamo i permessi delle directory
sudo chown -R proxy:proxy /var/log/squid /var/spool/squid

# Controlliamo le statistiche della cache
squidclient -p 3128 mgr:info | grep "Request Hit Ratios"

# Se vediamo 0% - controlliamo i permessi sulla directory della cache
ls -la /var/spool/squid/

# Ricreiamo la struttura della cache
sudo systemctl stop squid
sudo rm -rf /var/spool/squid/*
sudo squid -z
sudo systemctl start squid

Scegliete Squid (Linux), se:

• Avete un amministratore Linux nello staff
• Avete bisogno delle massime prestazioni
• Il budget è limitato (soluzione gratuita)
• Richiedete una configurazione flessibile tramite file di configurazione

Scegliete CCProxy (Windows), se:

• L'infrastruttura è interamente basata su Windows Server
• Avete bisogno di un'interfaccia grafica senza riga di comando
• Avete budget per le licenze ($199-$799)
• Richiedete un'implementazione rapida (in 5-10 minuti)

Scegliete 3proxy, se:

• Avete bisogno di una soluzione leggera senza fronzoli
• Lavorate su Windows senza budget
• Richiedete solo filtraggio di base
• Non avete bisogno di caching o analisi avanzate