<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=koi8-r"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:#0563C1;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:#954F72;
text-decoration:underline;}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri",sans-serif;
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri",sans-serif;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:2.0cm 42.5pt 2.0cm 3.0cm;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link="#0563C1" vlink="#954F72"><div class=WordSection1><p class=MsoNormal>Peace,<o:p></o:p></p><p class=MsoNormal>I tired searching and debugging but I couldn’t find a solution, whatever I do youtube keeps working.<o:p></o:p></p><p class=MsoNormal>Here is my configuration:<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Recommended minimum configuration:<o:p></o:p></p><p class=MsoNormal>#<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Example rule allowing access from your local networks.<o:p></o:p></p><p class=MsoNormal># Adapt to list your (internal) IP networks from where browsing<o:p></o:p></p><p class=MsoNormal># should be allowed<o:p></o:p></p><p class=MsoNormal>acl localnet src 10.0.0.0/8ššššššššššššš # RFC1918 possible internal network<o:p></o:p></p><p class=MsoNormal>#acl localnet src 172.16.0.0/12ššš # RFC1918 possible internal network<o:p></o:p></p><p class=MsoNormal>#acl localnet src 192.168.0.0/16š # RFC1918 possible internal network<o:p></o:p></p><p class=MsoNormal>#acl localnet src fc00::/7šššššš # RFC 4193 local private network range<o:p></o:p></p><p class=MsoNormal>#acl localnet src fe80::/10ššššš # RFC 4291 link-local (directly plugged) machines<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>acl SSL_ports port 443<o:p></o:p></p><p class=MsoNormal>acl Safe_ports port 80ššššššššššššššššššš # http<o:p></o:p></p><p class=MsoNormal>acl Safe_ports port 21ššššššššššššššššššš # ftp<o:p></o:p></p><p class=MsoNormal>acl Safe_ports port 443ššššššššššššššššš # https<o:p></o:p></p><p class=MsoNormal>acl Safe_ports port 70ššššššššššššššššššš # gopher<o:p></o:p></p><p class=MsoNormal>acl Safe_ports port 210ššššššššššššššššš # wais<o:p></o:p></p><p class=MsoNormal>acl Safe_ports port 1025-65535š # unregistered ports<o:p></o:p></p><p class=MsoNormal>acl Safe_ports port 280ššššššššššššššššš # http-mgmt<o:p></o:p></p><p class=MsoNormal>acl Safe_ports port 488ššššššššššššššššš # gss-http<o:p></o:p></p><p class=MsoNormal>acl Safe_ports port 591ššššššššššššššššš # filemaker<o:p></o:p></p><p class=MsoNormal>acl Safe_ports port 777ššššššššššššššššš # multiling http<o:p></o:p></p><p class=MsoNormal>acl CONNECT method CONNECT<o:p></o:p></p><p class=MsoNormal>acl blockfiles urlpath_regex -i "/etc/squid/blocks.files.acl"<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Media Streams<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>## MediaPlayer MMS Protocol<o:p></o:p></p><p class=MsoNormal>acl media rep_mime_type mms<o:p></o:p></p><p class=MsoNormal>acl mediapr url_regex dvrplayer mediastream ^mms://<o:p></o:p></p><p class=MsoNormal>## (Squid does not yet handle the URI as a known proto type.)<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>## Active Stream Format (Windows Media Player)<o:p></o:p></p><p class=MsoNormal>acl media rep_mime_type x-ms-asf<o:p></o:p></p><p class=MsoNormal>acl mediapr1 urlpath_regex \.(afx|asf)(\?.*)?$<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>## Flash Video Format<o:p></o:p></p><p class=MsoNormal>acl media rep_mime_type video/flv video/x-flv<o:p></o:p></p><p class=MsoNormal>acl mediapr2 urlpath_regex \.flv(\?.*)?$<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>## Flash General Media Scripts (Animation)<o:p></o:p></p><p class=MsoNormal>acl media rep_mime_type application/x-shockwave-flash<o:p></o:p></p><p class=MsoNormal>acl mediapr3 urlpath_regex \.swf(\?.*)?$<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>## Others currently unknown<o:p></o:p></p><p class=MsoNormal>acl media rep_mime_type ms-hdr<o:p></o:p></p><p class=MsoNormal>acl media rep_mime_type x-fcs<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>http_access deny mediapr<o:p></o:p></p><p class=MsoNormal>http_access deny mediapr1<o:p></o:p></p><p class=MsoNormal>http_access deny mediapr2<o:p></o:p></p><p class=MsoNormal>http_access deny mediapr3<o:p></o:p></p><p class=MsoNormal>http_reply_access deny media<o:p></o:p></p><p class=MsoNormal>#<o:p></o:p></p><p class=MsoNormal># Recommended minimum Access Permission configuration:<o:p></o:p></p><p class=MsoNormal>#<o:p></o:p></p><p class=MsoNormal># Deny requests to certain unsafe ports<o:p></o:p></p><p class=MsoNormal>http_access deny !Safe_ports<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Deny CONNECT to other than secure SSL ports<o:p></o:p></p><p class=MsoNormal>http_access deny CONNECT !SSL_ports<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Only allow cachemgr access from localhost<o:p></o:p></p><p class=MsoNormal>http_access allow localhost manager<o:p></o:p></p><p class=MsoNormal>http_access deny manager<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># We strongly recommend the following be uncommented to protect innocent<o:p></o:p></p><p class=MsoNormal># web applications running on the proxy server who think the only<o:p></o:p></p><p class=MsoNormal># one who can access services on "localhost" is a local user<o:p></o:p></p><p class=MsoNormal>#http_access deny to_localhost<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Deny all blocked extension<o:p></o:p></p><p class=MsoNormal>error_directory /usr/share/squid/errors/en<o:p></o:p></p><p class=MsoNormal>deny_info ERR_BLOCKED_FILES blockfiles<o:p></o:p></p><p class=MsoNormal>http_access deny blockfiles<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>#<o:p></o:p></p><p class=MsoNormal># INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS<o:p></o:p></p><p class=MsoNormal>#<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Example rule allowing access from your local networks.<o:p></o:p></p><p class=MsoNormal># Adapt localnet in the ACL section to list your (internal) IP networks<o:p></o:p></p><p class=MsoNormal># from where browsing should be allowed<o:p></o:p></p><p class=MsoNormal>http_access allow localnet<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Allow localhost always proxy functionality<o:p></o:p></p><p class=MsoNormal>http_access allow localhost<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># And finally deny all other access to this proxy<o:p></o:p></p><p class=MsoNormal>http_access deny all<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Squid normally listens to port 3128<o:p></o:p></p><p class=MsoNormal>http_port 3128<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Uncomment and adjust the following to add a disk cache directory.<o:p></o:p></p><p class=MsoNormal>#cache_dir aufs /var/cache/squid 100 16 256<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal># Leave coredumps in the first cache dir<o:p></o:p></p><p class=MsoNormal>coredump_dir /var/cache/squid<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>#<o:p></o:p></p><p class=MsoNormal># Add any of your own refresh_pattern entries above these.<o:p></o:p></p><p class=MsoNormal>#<o:p></o:p></p><p class=MsoNormal>refresh_pattern ^ftp:šššššššššššššššššššš 1440šššššš 20%ššššššš 10080<o:p></o:p></p><p class=MsoNormal>refresh_pattern ^gopher:ššššššššššš 1440šššššš 0%ššššššššš 1440<o:p></o:p></p><p class=MsoNormal>refresh_pattern -i (/cgi-bin/|\?) 0šššššššššššš 0%ššššššššš 0<o:p></o:p></p><p class=MsoNormal>refresh_pattern .šššššššššššššššššššššššššššš 0ššššššššššššš 20%ššššššš 4320<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>#url_rewrite_program /usr/sbin/squidGuard<o:p></o:p></p><p class=MsoNormal>#url_rewrite_children 5<o:p></o:p></p><p class=MsoNormal>#debug_options ALL,1 33,2 28,9<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>And where must I place the before last 2 lines in order for squid guard to work?<o:p></o:p></p></div></body></html>